CVE-2021-23979

Опубликовано: 26 фев. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость повреждения памяти, позволяющая выполнение произвольного кода в Mozilla Firefox

Описание

Разработчики Mozilla обнаружили проблемы с безопасностью памяти в Firefox 85. Некоторые из этих проблем демонстрируют признаки повреждения памяти, и предполагается, что при достаточных усилиях злоумышленник способен использовать их для выполнения произвольного кода.

Затронутые версии ПО

Firefox версий до 86

Тип уязвимости

Повреждение памяти
Выполнение произвольного кода

Ссылки

https://bugzilla.mozilla.org/buglist.cgi?bug_id=1663222%2C1666607%2C1672120%2C1678463%2C1678927%2C1679560%2C1681297%2C1681684%2C1683490%2C1684377%2C1684902
Exploit
Issue Tracking
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2021-07/
Release Notes
Vendor Advisory
https://bugzilla.mozilla.org/buglist.cgi?bug_id=1663222%2C1666607%2C1672120%2C1678463%2C1678927%2C1679560%2C1681297%2C1681684%2C1683490%2C1684377%2C1684902
Exploit
Issue Tracking
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2021-07/
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 86.0 (исключая)

EPSS

Процентиль: 56%

0.0034

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2021-23979

CVSS3: 8.8

ubuntu

почти 5 лет назад

Mozilla developers reported memory safety bugs present in Firefox 85. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 86.

CVE-2021-23979

CVSS3: 8.8

debian

почти 5 лет назад

Mozilla developers reported memory safety bugs present in Firefox 85. ...

GHSA-h2wp-qp38-rjj4

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 56%

0.0034

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787