Уязвимость повреждения памяти и аварийного завершения работы в Mozilla Firefox и Thunderbird из-за отсутствия аннотаций в некоторых типах выделений
Описание
Уязвимость связана с отсутствием аннотаций для некоторых типов выделений памяти. Если сборщик мусора (Garbage Collector) находился в определённом состоянии, это могло привести к повреждению памяти и потенциально эксплуатируемому сбою приложения.
Затронутые версии ПО
- Firefox версии до 106
- Firefox ESR версии до 102.4
- Thunderbird версии до 102.4
Тип уязвимости
- Повреждение памяти
- Аварийное завершение работы (crash)
Ссылки
- Issue TrackingPermissions Required
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Issue TrackingPermissions Required
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
8.8 High
CVSS3
Дефекты
Связанные уязвимости
Certain types of allocations were missing annotations that, if the Garbage Collector was in a specific state, could have lead to memory corruption and a potentially exploitable crash. This vulnerability affects Firefox < 106, Firefox ESR < 102.4, and Thunderbird < 102.4.
Certain types of allocations were missing annotations that, if the Garbage Collector was in a specific state, could have lead to memory corruption and a potentially exploitable crash. This vulnerability affects Firefox < 106, Firefox ESR < 102.4, and Thunderbird < 102.4.
Certain types of allocations were missing annotations that, if the Gar ...
Certain types of allocations were missing annotations that, if the Garbage Collector was in a specific state, could have lead to memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 102.4, Firefox ESR < 102.4, and Firefox < 106.
Уязвимость компонента Garbage Collector («Сборщик мусора») обработчика JavaScript-сценариев JS Engine браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
EPSS
8.8 High
CVSS3