Уязвимость использования после освобождения (use-after-free) в Firefox и Thunderbird при создании обратного вызова для окна выбора цвета
Описание
При создании обратного вызова через IPC для отображения окна выбора цвета могло быть создано несколько одинаковых обратных вызовов одновременно, которые впоследствии все уничтожались одновременно, как только завершался один из них. Это могло привести к использованию после освобождения (use-after-free), вызывая потенциально эксплуатируемое аварийное завершение работы.
Затронутые версии ПО
- Firefox < 117
- Firefox ESR < 102.15
- Firefox ESR < 115.2
- Thunderbird < 102.15
- Thunderbird < 115.2
Тип уязвимости
- Использование после освобождения (use-after-free
- Аварийное завершение работы
Ссылки
- Issue Tracking
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Issue Tracking
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
6.5 Medium
CVSS3
Дефекты
Связанные уязвимости
When creating a callback over IPC for showing the Color Picker window, multiple of the same callbacks could have been created at a time and eventually all simultaneously destroyed as soon as one of the callbacks finished. This could have led to a use-after-free causing a potentially exploitable crash. This vulnerability affects Firefox < 117, Firefox ESR < 102.15, Firefox ESR < 115.2, Thunderbird < 102.15, and Thunderbird < 115.2.
When creating a callback over IPC for showing the Color Picker window, multiple of the same callbacks could have been created at a time and eventually all simultaneously destroyed as soon as one of the callbacks finished. This could have led to a use-after-free causing a potentially exploitable crash. This vulnerability affects Firefox < 117, Firefox ESR < 102.15, Firefox ESR < 115.2, Thunderbird < 102.15, and Thunderbird < 115.2.
When creating a callback over IPC for showing the Color Picker window, ...
When creating a callback over IPC for showing the Color Picker window, multiple of the same callbacks could have been created at a time and eventually all simultaneously destroyed as soon as one of the callbacks finished. This could have led to a use-after-free causing a potentially exploitable crash. This vulnerability affects Firefox < 117, Firefox ESR < 102.15, Firefox ESR < 115.2, and Thunderbird < 115.2.
Уязвимость функции ColorPickerShownCallback браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
EPSS
6.5 Medium
CVSS3