CVE-2020-6831

Опубликовано: 26 мая 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Уязвимость переполнения буфера при парсинге и валидации SCTP-фрагментов в WebRTC в Firefox и Thunderbird

Описание

Переполнение буфера происходит при парсинге и валидации SCTP-фрагментов в WebRTC. Это приводит к повреждению памяти и потенциально эксплуатируемому аварийному завершению работы.

Затронутые версии ПО

Firefox ESR версий до 68.8
Firefox версий до 76
Thunderbird версий до 68.8.0

Тип уязвимости

Переполнение буфера
Повреждение памяти
Аварийное завершение работы

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00000.html
Mailing List
Third Party Advisory
http://packetstormsecurity.com/files/158480/usrsctp-Stack-Buffer-Overflow.html
Third Party Advisory
VDB Entry
https://bugzilla.mozilla.org/show_bug.cgi?id=1632241
Permissions Required
https://security.gentoo.org/glsa/202005-03
Patch
Third Party Advisory
https://security.gentoo.org/glsa/202005-04
Third Party Advisory
https://usn.ubuntu.com/4373-1/
Third Party Advisory
https://www.debian.org/security/2020/dsa-4714
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2020-16/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2020-17/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2020-18/
Vendor Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00000.html
Mailing List
Third Party Advisory
http://packetstormsecurity.com/files/158480/usrsctp-Stack-Buffer-Overflow.html
Third Party Advisory
VDB Entry
https://bugzilla.mozilla.org/show_bug.cgi?id=1632241
Permissions Required
https://security.gentoo.org/glsa/202005-03
Patch
Third Party Advisory
https://security.gentoo.org/glsa/202005-04
Third Party Advisory
https://usn.ubuntu.com/4373-1/
Third Party Advisory
https://www.debian.org/security/2020/dsa-4714
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2020-16/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2020-17/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2020-18/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 76.0 (исключая)

cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*

Версия до 68.8.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 68.8.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:19.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:o:opensuse:leap:15.2:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06267

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2020-6831

CVSS3: 9.8

ubuntu

больше 5 лет назад

A buffer overflow could occur when parsing and validating SCTP chunks in WebRTC. This could have led to memory corruption and a potentially exploitable crash. This vulnerability affects Firefox ESR < 68.8, Firefox < 76, and Thunderbird < 68.8.0.

CVE-2020-6831

CVSS3: 9.8

redhat

почти 6 лет назад

CVE-2020-6831

CVSS3: 9.8

debian

больше 5 лет назад

A buffer overflow could occur when parsing and validating SCTP chunks ...

GHSA-5x26-44w7-97vc

github

больше 3 лет назад

BDU:2020-03849

CVSS3: 9.8

fstec

больше 5 лет назад

Уязвимость механизма проверки фрагментов SCTP в WebRTC веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 91%

0.06267

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787