Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-38477

Опубликовано: 22 дек. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость повреждения памяти в Mozilla Firefox и Thunderbird, приводящая к возможности выполнения произвольного кода

Описание

Разработчик Mozilla Ника Лейзелл и команда Mozilla Fuzzing Team сообщили о наличии ошибок безопасности памяти в Firefox 103 и Firefox ESR 102.1. Некоторые из этих ошибок демонстрируют признаки повреждения памяти. Предполагается, что при достаточных усилиях некоторые из них могут быть использованы для выполнения произвольного кода.

Затронутые версии ПО

  • Firefox ESR < 102.2
  • Thunderbird < 102.2
  • Firefox < 104

Тип уязвимости

  • Повреждение памяти
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 104.0 (исключая)
cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
Версия до 102.2 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 102.2 (исключая)

EPSS

Процентиль: 46%
0.00231
Низкий

8.8 High

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

ubuntu логотип

CVE-2022-38477

CVSS3: 8.8
ubuntu
больше 2 лет назад

Mozilla developer Nika Layzell and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 103 and Firefox ESR 102.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox ESR < 102.2, Thunderbird < 102.2, and Firefox < 104.

redhat логотип

CVE-2022-38477

CVSS3: 8.8
redhat
почти 3 года назад

Mozilla developer Nika Layzell and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 103 and Firefox ESR 102.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox ESR < 102.2, Thunderbird < 102.2, and Firefox < 104.

debian логотип

CVE-2022-38477

CVSS3: 8.8
debian
больше 2 лет назад

Mozilla developer Nika Layzell and the Mozilla Fuzzing Team reported m ...

github логотип

GHSA-79cc-3p55-rr77

CVSS3: 8.8
github
больше 2 лет назад

Mozilla developer Nika Layzell and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 103 and Firefox ESR 102.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox ESR < 102.2, Thunderbird < 102.2, and Firefox < 104.

fstec логотип

BDU:2022-05446

CVSS3: 7.5
fstec
почти 3 года назад

Уязвимость обработчика JavaScript-сценариев SpiderMonkey браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 46%
0.00231
Низкий

8.8 High

CVSS3

Дефекты

CWE-787
CWE-787