Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-32209

Опубликовано: 19 июн. 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Уязвимость аварийного завершения работы из-за нехватки памяти при обработке специально созданного favicon в Firefox

Описание

Специально созданный вредоносный favicon мог привести к аварийному завершению работы браузера из-за нехватки памяти (out of memory crash).

Затронутые версии ПО

  • Firefox < 113

Тип уязвимости

Аварийное завершение работы

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 113.0 (исключая)

EPSS

Процентиль: 36%
0.00148
Низкий

7.5 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 2 лет назад

A maliciously crafted favicon could have led to an out of memory crash. This vulnerability affects Firefox < 113.

CVSS3: 7.5
debian
больше 2 лет назад

A maliciously crafted favicon could have led to an out of memory crash ...

CVSS3: 7.5
github
больше 2 лет назад

A maliciously crafted favicon could have led to an out of memory crash. This vulnerability affects Firefox < 113.

CVSS3: 4.3
fstec
больше 2 лет назад

Уязвимость браузеров Firefox и Firefox ESR, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 36%
0.00148
Низкий

7.5 High

CVSS3

Дефекты

CWE-787