Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-32211

Опубликовано: 02 июн. 2023
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Уязвимость компиляции недопустимого кода в Mozilla Firefox и Thunderbird из-за ошибки проверки типов

Описание

Ошибка в проверке типов приводит к компиляции недопустимого кода.

Затронутые версии ПО

  • Firefox < 113
  • Firefox ESR < 102.11
  • Thunderbird < 102.11

Тип уязвимости

  • Некорректная проверка типа
  • Компиляция недопустимого кода

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 113.0 (исключая)
cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
Версия до 102.11 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 102.11 (исключая)

EPSS

Процентиль: 36%
0.00145
Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 6.5
ubuntu
около 2 лет назад

A type checking bug would have led to invalid code being compiled. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.

CVSS3: 6.1
redhat
около 2 лет назад

A type checking bug would have led to invalid code being compiled. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.

CVSS3: 6.5
debian
около 2 лет назад

A type checking bug would have led to invalid code being compiled. Thi ...

CVSS3: 6.5
github
около 2 лет назад

A type checking bug would have led to invalid code being compiled. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.

CVSS3: 4.3
fstec
около 2 лет назад

Уязвимость браузеров Firefox и Firefox ESR, связанная с ошибками смешения типов данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 36%
0.00145
Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo