Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-28176

Опубликовано: 02 июн. 2023
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость безопасности памяти, приводящая к возможному выполнению произвольного кода в Firefox и Thunderbird

Описание

В Firefox 110 и Firefox ESR 102.8 обнаружены ошибки безопасности памяти. Некоторые из этих ошибок демонстрируют признаки повреждения памяти. Предполагается, что при достаточных усилиях некоторые из них могут быть эксплуатированы для выполнения произвольного кода.

Затронутые версии ПО

  • Firefox < 111
  • Firefox ESR < 102.9
  • Thunderbird < 102.9

Тип уязвимости

  • Повреждение памяти
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 111.0 (исключая)
cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
Версия до 102.9 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 102.9 (исключая)

EPSS

Процентиль: 36%
0.00146
Низкий

8.8 High

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

ubuntu логотип

CVE-2023-28176

CVSS3: 8.8
ubuntu
около 2 лет назад

Memory safety bugs present in Firefox 110 and Firefox ESR 102.8. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 111, Firefox ESR < 102.9, and Thunderbird < 102.9.

redhat логотип

CVE-2023-28176

CVSS3: 8.8
redhat
больше 2 лет назад

Memory safety bugs present in Firefox 110 and Firefox ESR 102.8. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 111, Firefox ESR < 102.9, and Thunderbird < 102.9.

debian логотип

CVE-2023-28176

CVSS3: 8.8
debian
около 2 лет назад

Memory safety bugs present in Firefox 110 and Firefox ESR 102.8. Some ...

github логотип

GHSA-jgm5-8hh7-2h6w

CVSS3: 8.8
github
около 2 лет назад

Mozilla developers Timothy Nikkel, Andrew McCreight, and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 110 and Firefox ESR 102.8. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 111, Firefox ESR < 102.9, and Thunderbird < 102.9.

fstec логотип

BDU:2023-01560

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 36%
0.00146
Низкий

8.8 High

CVSS3

Дефекты

CWE-787
CWE-787