Уязвимость повреждения памяти в Mozilla Firefox, способная привести к выполнению произвольного кода
Описание
Разработчики Mozilla обнаружили ряд проблем с безопасностью памяти в Firefox 82. Некоторые из этих проблем свидетельствуют о повреждение памяти. Предполагается, что при достаточных усилиях они могут быть использованы для выполнения произвольного кода.
Затронутые версии ПО
- Firefox версий до 83
Тип уязвимости
- Повреждение памяти
- Выполнение произвольного кода
Ссылки
- Broken Link
- Vendor Advisory
- Broken Link
- Vendor Advisory
Уязвимые конфигурации
EPSS
8.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
Связанные уязвимости
Mozilla developers reported memory safety bugs present in Firefox 82. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 83.
Mozilla developers reported memory safety bugs present in Firefox 82. ...
Mozilla developers reported memory safety bugs present in Firefox 82. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 83.
ALT-PU-2020-3384: package `firefox` update to version 83.0-alt1
ALT-PU-2021-2725: package `firefox-esr` update to version 91.0.1-alt1
EPSS
8.8 High
CVSS3
9.3 Critical
CVSS2