Уязвимость использования после освобождения (use-after-free) в Firefox на Windows при сбое дублирования дескриптора
Описание
Если Windows не удалось дублировать дескриптор во время создания процесса, код песочницы мог случайно дважды освободить указатель, что приводило к использованию после освобождения (use-after-free) и потенциально эксплуатируемому аварийному завершению работы.
Эта уязвимость влияет на Firefox под Windows только при запуске в нестандартных конфигурациях (например, с использованием команды runas). Другие операционные системы не затронуты.
Затронутые версии ПО
- Firefox < 118
- Firefox ESR < 115.3
- Thunderbird < 115.3
Тип уязвимости
- Использование после освобождения (use-after-free)
- Аварийное завершение работы
Ссылки
- Permissions Required
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Permissions Required
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одновременно
Одно из
EPSS
9.8 Critical
CVSS3
Дефекты
Связанные уязвимости
If Windows failed to duplicate a handle during process creation, the sandbox code may have inadvertently freed a pointer twice, resulting in a use-after-free and a potentially exploitable crash. *This bug only affects Firefox on Windows when run in non-standard configurations (such as using `runas`). Other operating systems are unaffected.* This vulnerability affects Firefox < 118, Firefox ESR < 115.3, and Thunderbird < 115.3.
If Windows failed to duplicate a handle during process creation, the sandbox code may have inadvertently freed a pointer twice, resulting in a use-after-free and a potentially exploitable crash. *This bug only affects Firefox on Windows when run in non-standard configurations (such as using `runas`). Other operating systems are unaffected.* This vulnerability affects Firefox < 118, Firefox ESR < 115.3, and Thunderbird < 115.3.
If Windows failed to duplicate a handle during process creation, the s ...
If Windows failed to duplicate a handle during process creation, the sandbox code may have inadvertently freed a pointer twice, resulting in a use-after-free and a potentially exploitable crash. *This bug only affects Firefox on Windows when run in non-standard configurations (such as using `runas`). Other operating systems are unaffected.* This vulnerability affects Firefox < 118, Firefox ESR < 115.3, and Thunderbird < 115.3.
Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird операционных систем Windows, связанная с использованием памяти после ее освобождения, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
9.8 Critical
CVSS3