Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-43539

Опубликовано: 08 дек. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость некорректного отслеживания указателей при вызовах WebAssembly, способная привести к "использованию после освобождения" и аварийному завершению работы программы

Описание

Некорректная запись местоположения активных указателей во время вызовов WebAssembly-экземпляров (wasm instance) приводила к тому, что сборщик мусора (GC), выполняемый во время вызова, не отслеживал эти указатели. Это вызывает уязвимость типа "использование после освобождения", что может привести к аварийному завершению работы программы.

Затронутые версии ПО

  • Thunderbird версий до 91.4.0
  • Firefox ESR версий до 91.4.0
  • Firefox версий до 95

Тип уязвимости

  • Уязвимость типа "использование после освобождения" (use-after-free)
  • Аварийное завершение работы

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 95.0 (исключая)
cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
Версия до 91.4.0 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 91.4.0 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 76%
0.00967
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2021-43539

CVSS3: 8.8
ubuntu
около 4 лет назад

Failure to correctly record the location of live pointers across wasm instance calls resulted in a GC occurring within the call not tracing those live pointers. This could have led to a use-after-free causing a potentially exploitable crash. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.

redhat логотип

CVE-2021-43539

CVSS3: 8.8
redhat
около 4 лет назад

Failure to correctly record the location of live pointers across wasm instance calls resulted in a GC occurring within the call not tracing those live pointers. This could have led to a use-after-free causing a potentially exploitable crash. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.

debian логотип

CVE-2021-43539

CVSS3: 8.8
debian
около 4 лет назад

Failure to correctly record the location of live pointers across wasm ...

github логотип

GHSA-cx8r-rrrj-cfxg

CVSS3: 8.8
github
около 4 лет назад

Failure to correctly record the location of live pointers across wasm instance calls resulted in a GC occurring within the call not tracing those live pointers. This could have led to a use-after-free causing a potentially exploitable crash. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.

fstec логотип

BDU:2021-06191

CVSS3: 8.8
fstec
около 4 лет назад

Уязвимость браузера Mozilla Firefox и почтового клиента Mozilla Thunderbird, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 76%
0.00967
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416