Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-12416

Опубликовано: 09 июл. 2020
Источник: nvd
CVSS3: 8.8
CVSS2: 9.3
EPSS Низкий

Уязвимость типа "использование после освобождения" (use-after-free) в VideoStreamEncoder из-за состояния гонки в Mozilla Firefox

Описание

VideoStreamEncoder подвергается состоянию гонки с VideoBroadcaster::AddOrUpdateSink, что приводит к возникновению уязвимости типа "использование после освобождения" (use-after-free). Это, в свою очередь, вызывает повреждение памяти и потенциально может приводить к аварийному завершению работы.

Затронутые версии ПО

  • Mozilla Firefox версии до 78

Тип уязвимости

  • Уязвимость типа "использование после освобождения" (use-after-free)
  • Состояние гонки (race condition)
  • Повреждение памяти
  • Аварийное завершение работы

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 78.0 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.2:*:*:*:*:*:*:*

EPSS

Процентиль: 71%
0.00671
Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-362

Связанные уязвимости

ubuntu логотип

CVE-2020-12416

CVSS3: 8.8
ubuntu
больше 5 лет назад

A VideoStreamEncoder may have been freed in a race condition with VideoBroadcaster::AddOrUpdateSink, resulting in a use-after-free, memory corruption, and a potentially exploitable crash. This vulnerability affects Firefox < 78.

redhat логотип

CVE-2020-12416

CVSS3: 8.8
redhat
больше 5 лет назад

A VideoStreamEncoder may have been freed in a race condition with VideoBroadcaster::AddOrUpdateSink, resulting in a use-after-free, memory corruption, and a potentially exploitable crash. This vulnerability affects Firefox < 78.

debian логотип

CVE-2020-12416

CVSS3: 8.8
debian
больше 5 лет назад

A VideoStreamEncoder may have been freed in a race condition with Vide ...

github логотип

GHSA-gphq-fwm7-x5g2

CVSS3: 8.8
github
больше 3 лет назад

A VideoStreamEncoder may have been freed in a race condition with VideoBroadcaster::AddOrUpdateSink, resulting in a use-after-free, memory corruption, and a potentially exploitable crash. This vulnerability affects Firefox < 78.

fstec логотип

BDU:2021-00096

fstec
больше 5 лет назад

Уязвимость модуля VideoBroadcaster :: AddOrUpdateSink браузера Firefox, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 71%
0.00671
Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-362