Уязвимость "использования после освобождения" при работе с SVG-изображениями в Mozilla Firefox, приводящая к повреждению памяти или аварийному завершению работы
Описание
В Mozilla Firefox при работе с SVG-изображениями существует уязвимость типа "использование после освобождения" (use-after-free). Эта уязвимость проявляется, если Refresh Driver уничтожается в неподходящий момент, что приводит к повреждению памяти или потенциальной аварии, эксплуатация которой возможна.
Примечание
Это уведомление было добавлено 13 декабря 2022 года после того, как выяснилось, что оно по ошибке не было включено в исходное уведомление. Исправление было включено в оригинальный выпуск Firefox 106
Затронутые версии ПО
- Firefox до релиза 106
Тип уязвимости
- Повреждение памяти
- Аварийное завершение работы
Ссылки
- Issue TrackingVendor Advisory
- Vendor Advisory
- Issue TrackingVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
8.8 High
CVSS3
Дефекты
Связанные уязвимости
A potential use-after-free vulnerability existed in SVG Images if the Refresh Driver was destroyed at an inopportune time. This could have lead to memory corruption or a potentially exploitable crash. *Note*: This advisory was added on December 13th, 2022 after discovering it was inadvertently left out of the original advisory. The fix was included in the original release of Firefox 106. This vulnerability affects Firefox < 106.
A potential use-after-free vulnerability existed in SVG Images if the ...
A potential use-after-free vulnerability existed in SVG Images if the Refresh Driver was destroyed at an inopportune time. This could have lead to memory corruption or a potentially exploitable crash. *Note*: This advisory was added on December 13th, 2022 after discovering it was inadvertently left out of the original advisory. The fix was included in the original release of Firefox 106. This vulnerability affects Firefox < 106.
Уязвимость браузеров Firefox, связанная с использованием памяти после ее освобождения, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
EPSS
8.8 High
CVSS3