CVE-2021-23988

Опубликовано: 31 мар. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость повреждения памяти, позволяющая выполнение произвольного кода в Firefox

Описание

Разработчики Mozilla сообщили о проблемах безопасности, связанных с безопасностью памяти в Firefox 86. Некоторые из этих проблем свидетельствуют о повреждении памяти, и предполагается, что при достаточных усилиях злоумышленники способны использовать эти уязвимости для выполнения произвольного кода.

Затронутые версии ПО

Firefox версий ниже 87

Тип уязвимости

Повреждение памяти
Выполнение произвольного кода

Ссылки

https://bugzilla.mozilla.org/buglist.cgi?bug_id=1684994%2C1686653
Issue Tracking
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2021-10/
Vendor Advisory
https://bugzilla.mozilla.org/buglist.cgi?bug_id=1684994%2C1686653
Issue Tracking
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2021-10/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 87.0 (исключая)

EPSS

Процентиль: 55%

0.00323

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2021-23988

CVSS3: 8.8

ubuntu

почти 5 лет назад

Mozilla developers reported memory safety bugs present in Firefox 86. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 87.

CVE-2021-23988

CVSS3: 8.8

debian

почти 5 лет назад

Mozilla developers reported memory safety bugs present in Firefox 86. ...

GHSA-jw26-3gw4-6p77

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 55%

0.00323

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787