Уязвимость повреждения памяти в Mozilla Firefox, способная привести к выполнению произвольного кода
Описание
Разработчики Mozilla сообщили об ошибках безопасности памяти, присутствующих в Firefox 92. Некоторые из этих ошибок демонстрируют признаки повреждения памяти, и имеются предположения, что при достаточных усилиях они могут быть использованы злоумышленником для выполнения произвольного кода.
Затронутые версии ПО
- Firefox версий ниже 93
Тип уязвимости
- Повреждение памяти
- Выполнение произвольного кода
Ссылки
- Broken Link
- Vendor Advisory
- Broken Link
- Vendor Advisory
Уязвимые конфигурации
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
Mozilla developers reported memory safety bugs present in Firefox 92. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 93.
Mozilla developers reported memory safety bugs present in Firefox 92. ...
Mozilla developers reported memory safety bugs present in Firefox 92. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 93.
Уязвимость браузера Mozilla Firefox, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
ALT-PU-2021-3069: package `firefox` update to version 93.0-alt1
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2