Уязвимость типа "использование после освобождения" в Mozilla Firefox, приводящая к аварийному завершению работы
Описание
В нестандартных обстоятельствах отдельный поток (thread) может существовать дольше, чем его менеджер, во время завершения работы. Это приводит к уязвимости типа "использование после освобождения" (use-after-free), вызывая потенциально опасное эксплуатируемое завершение работы.
Затронутые версии ПО
- Firefox < 98
Тип уязвимости
- Уязвимость типа "использование после освобождения" (use-after-free)
- Аварийное завершение работы
Ссылки
- ExploitIssue TrackingVendor Advisory
- Vendor Advisory
- ExploitIssue TrackingVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
6.5 Medium
CVSS3
Дефекты
Связанные уязвимости
In unusual circumstances, an individual thread may outlive the thread's manager during shutdown. This could have led to a use-after-free causing a potentially exploitable crash. This vulnerability affects Firefox < 98.
In unusual circumstances, an individual thread may outlive the thread' ...
In unusual circumstances, an individual thread may outlive the thread's manager during shutdown. This could have led to a use-after-free causing a potentially exploitable crash. This vulnerability affects Firefox < 98.
Уязвимость браузера Mozilla Firefox, связанная с использованием памяти после освобождения, позволяющая нарушителю выполнить произвольный код
EPSS
6.5 Medium
CVSS3