Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-32206

Опубликовано: 02 июн. 2023
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Уязвимость аварийного завершения работы в драйвере RLBox Expat в Mozilla Firefox и Thunderbird из-за чтения вне границ памяти

Описание

Проблема чтения данных вне границ памяти в драйвере RLBox Expat способна привести к аварийному завершению работы программы.

Затронутые версии ПО

  • Firefox < 113
  • Firefox ESR < 102.11
  • Thunderbird < 102.11

Тип уязвимости

  • Чтение данных вне установленных границ памяти (out-of-bounds read)
  • Аварийное завершение работы

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 113.0 (исключая)
cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
Версия до 102.11 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 102.11 (исключая)

EPSS

Процентиль: 36%
0.00145
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 6.5
ubuntu
около 2 лет назад

An out-of-bound read could have led to a crash in the RLBox Expat driver. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.

CVSS3: 7.5
redhat
около 2 лет назад

An out-of-bound read could have led to a crash in the RLBox Expat driver. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.

CVSS3: 6.5
debian
около 2 лет назад

An out-of-bound read could have led to a crash in the RLBox Expat driv ...

CVSS3: 6.5
github
около 2 лет назад

An out-of-bound read could have led to a crash in the RLBox Expat driver. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.

CVSS3: 4.3
fstec
около 2 лет назад

Уязвимость драйвера RLBox Expat браузеров Firefox и Firefox ESR, позволяющая нарушителю вызвать аварийное завершение работы приложения

EPSS

Процентиль: 36%
0.00145
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-125