Уязвимость "использования после освобождения" (use-after-free) в функции "NotifyOnHistoryReload" в Firefox
Описание
В функции NotifyOnHistoryReload существовала проблема "использование после освобождения" (use-after-free), при которой объект LoadingSessionHistoryEntry освобождался, но ссылка на этот объект оставалась. Это создавало потенциально эксплуатируемое состояние, когда ссылка на освобожденный объект использовалась повторно.
Затронутые версии ПО
- Firefox < 115
Тип уязвимости
Уязвимость "использования после освобождения" (use-after-free)
Ссылки
- Issue TrackingPermissions Required
- Vendor Advisory
- Issue TrackingPermissions Required
- Vendor Advisory
Уязвимые конфигурации
EPSS
8.8 High
CVSS3
Дефекты
Связанные уязвимости
A use-after-free condition existed in `NotifyOnHistoryReload` where a `LoadingSessionHistoryEntry` object was freed and a reference to that object remained. This resulted in a potentially exploitable condition when the reference to that object was later reused. This vulnerability affects Firefox < 115.
A use-after-free condition existed in `NotifyOnHistoryReload` where a ...
A use-after-free condition existed in `NotifyOnHistoryReload` where a `LoadingSessionHistoryEntry` object was freed and a reference to that object remained. This resulted in a potentially exploitable condition when the reference to that object was later reused. This vulnerability affects Firefox < 115.
Уязвимость функции NotifyOnHistoryReload браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код
Security update for MozillaFirefox, MozillaFirefox-branding-SLE
EPSS
8.8 High
CVSS3