Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-31745

Опубликовано: 22 дек. 2022
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Уязвимость сбоя работы сборщика мусора из-за некорректного использования операций сдвига массива в Mozilla Firefox

Описание

В Mozilla Firefox существует уязвимость, при которой сборщик мусора (Garbage Collector) может запутаться относительно валидных объектов, если не используются операции сдвига массива (array shift operations).

Затронутые версии ПО

  • Firefox версий ниже 101

Тип уязвимости

Некорректная обработка объектов

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 101.0 (исключая)

EPSS

Процентиль: 31%
0.00369
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-129
CWE-129

Связанные уязвимости

ubuntu логотип

CVE-2022-31745

CVSS3: 4.3
ubuntu
почти 4 года назад

If array shift operations are not used, the Garbage Collector may have become confused about valid objects. This vulnerability affects Firefox < 101.

debian логотип

CVE-2022-31745

CVSS3: 4.3
debian
почти 4 года назад

If array shift operations are not used, the Garbage Collector may have ...

github логотип

GHSA-5hg4-mc2h-m4mm

CVSS3: 4.3
github
почти 4 года назад

If array shift operations are not used, the Garbage Collector may have become confused about valid objects. This vulnerability affects Firefox < 101.

fstec логотип

BDU:2022-04381

CVSS3: 4.3
fstec
больше 4 лет назад

Уязвимость компонента Garbage Collector браузеров Firefox, позволяющая нарушителю вызвать отказ в обслуживании

altlinux логотип

ALT-PU-2022-1988

CVSS3: 9.8
altlinux
больше 4 лет назад

ALT-PU-2022-1988: package `firefox` update to version 101.0-alt1

EPSS

Процентиль: 31%
0.00369
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-129
CWE-129