Уязвимость чтения за пределами границ памяти при разборе HTML с использованием DOMParser, приводящая к аварийному завершению работы в Firefox
Описание
Чтение за пределами границ памяти могло привести к эксплуатируемому аварийному завершению работы при разборе HTML с использованием DOMParser в условиях нехватки памяти.
Затронутые версии ПО
- Firefox < 116
- Firefox ESR < 102.14
- Firefox ESR < 115.1
Тип уязвимости
- Чтение данных за пределами границ памяти (out-of-bounds read)
- Аварийное завершение работы
Ссылки
- Issue TrackingPermissions Required
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Issue TrackingPermissions Required
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
Одно из
EPSS
7.5 High
CVSS3
Дефекты
Связанные уязвимости
An out-of-bounds read could have led to an exploitable crash when parsing HTML with DOMParser in low memory situations. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
An out-of-bounds read could have led to an exploitable crash when parsing HTML with DOMParser in low memory situations. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
An out-of-bounds read could have led to an exploitable crash when pars ...
An out-of-bounds read could have led to an exploitable crash when parsing HTML with DOMParser in low memory situations. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
Уязвимость интерфейса DOMParser браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю обойти существующие ограничения безопасности
EPSS
7.5 High
CVSS3