Уязвимость повреждения памяти в Mozilla Firefox, позволяющая выполнять произвольный код
Описание
Разработчики Mozilla, Габриэле Свелто, Юлия Старцев и Эндрю МакКрайт, а также команда Mozilla Fuzzing обнаружили ошибки безопасности памяти в Firefox 106. Некоторые из этих ошибок демонстрируют признаки повреждения памяти. Предполагается, что они могут быть использованы для выполнения произвольного кода.
Примечание: Это уведомление было добавлено 13 декабря 2022 года после обнаружения его случайного исключения из первоначального уведомления. Исправление включено в начальный релиз Firefox 107.
Затронутые версии ПО
- Mozilla Firefox версий до 107
Тип уязвимости
- Повреждение памяти
- Выполнение произвольного кода
Ссылки
- Issue TrackingNot ApplicableVendor Advisory
- Vendor Advisory
- Issue TrackingNot ApplicableVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
8.8 High
CVSS3
Дефекты
Связанные уязвимости
Mozilla developers Gabriele Svelto, Yulia Startsev, Andrew McCreight and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 106. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code.<br />*Note*: This advisory was added on December 13th, 2022 after discovering it was inadvertently left out of the original advisory. The fix was included in the original release of Firefox 107. This vulnerability affects Firefox < 107.
Mozilla developers Gabriele Svelto, Yulia Startsev, Andrew McCreight and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 106. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code.<br />*Note*: This advisory was added on December 13th, 2022 after discovering it was inadvertently left out of the original advisory. The fix was included in the original release of Firefox 107. This vulnerability affects Firefox < 107.
Mozilla developers Gabriele Svelto, Yulia Startsev, Andrew McCreight a ...
Mozilla developers Gabriele Svelto, Yulia Startsev, Andrew McCreight and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 106. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code.<br />*Note*: This advisory was added on December 13th, 2022 after discovering it was inadvertently left out of the original advisory. The fix was included in the original release of Firefox 107. This vulnerability affects Firefox < 107.
Уязвимость браузера Mozilla Firefox, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
EPSS
8.8 High
CVSS3