Уязвимость "использования после освобождения" в компоненте "GCRuntime::finishCollection" в Mozilla Firefox и Thunderbird, приводящая к аварийному завершению работы
Описание
Уязвимость связана с тем, что сборщик мусора (garbage collector) может быть прерван в нескольких состояниях и зонах без вызова функции GCRuntime::finishCollection, что приводит к использованию после освобождения и потенциально может вызвать аварийное завершение работы.
Затронутые версии ПО
- Firefox ESR версий до 102.5
- Thunderbird версий до 102.5
- Firefox версий до 107
Тип уязвимости
- Уязвимость типа "использование после освобождения" (use-after-free)
- Аварийное завершение работы
Ссылки
- Issue TrackingPermissions RequiredVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Issue TrackingPermissions RequiredVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
8.8 High
CVSS3
Дефекты
Связанные уязвимости
The garbage collector could have been aborted in several states and zones and <code>GCRuntime::finishCollection</code> may not have been called, leading to a use-after-free and potentially exploitable crash. This vulnerability affects Firefox ESR < 102.5, Thunderbird < 102.5, and Firefox < 107.
The garbage collector could have been aborted in several states and zones and <code>GCRuntime::finishCollection</code> may not have been called, leading to a use-after-free and potentially exploitable crash. This vulnerability affects Firefox ESR < 102.5, Thunderbird < 102.5, and Firefox < 107.
The garbage collector could have been aborted in several states and zo ...
The garbage collector could have been aborted in several states and zones and <code>GCRuntime::finishCollection</code> may not have been called, leading to a use-after-free and potentially exploitable crash. This vulnerability affects Firefox ESR < 102.5, Thunderbird < 102.5, and Firefox < 107.
Уязвимость компонента Garbage Collector («Сборщик мусора») браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код
EPSS
8.8 High
CVSS3