CVE-2023-6207

Опубликовано: 21 нояб. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Уязвимость типа "использование после освобождения" в ReadableByteStreams из-за некорректного управления владением в Firefox, Firefox ESR и Thunderbird

Описание

Некорректное управление владением объектами (ownership mismanagement) приводило к уязвимости "использования после освобождения" (use-after-free) в ReadableByteStreams.

Затронутые версии ПО

Firefox < 120
Firefox ESR < 115.5.0
Thunderbird < 115.5

Тип уязвимости

Использование после освобождения (Use-After-Free)

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1861344
Issue Tracking
Permissions Required
https://lists.debian.org/debian-lts-announce/2023/11/msg00017.html
Mailing List
https://lists.debian.org/debian-lts-announce/2023/11/msg00030.html
https://www.debian.org/security/2023/dsa-5561
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2023-49/
Release Notes
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2023-50/
Release Notes
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2023-52/
Release Notes
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1861344
Issue Tracking
Permissions Required
https://lists.debian.org/debian-lts-announce/2023/11/msg00017.html
Mailing List
https://lists.debian.org/debian-lts-announce/2023/11/msg00030.html
https://www.debian.org/security/2023/dsa-5561
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2023-49/
Release Notes
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2023-50/
Release Notes
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2023-52/
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 120.0 (исключая)

cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*

Версия до 115.5.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 115.5 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00464

Низкий

8.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2023-6207

CVSS3: 8.8

ubuntu

больше 1 года назад

Ownership mismanagement led to a use-after-free in ReadableByteStreams This vulnerability affects Firefox < 120, Firefox ESR < 115.5.0, and Thunderbird < 115.5.

CVE-2023-6207

CVSS3: 8.8

redhat

больше 1 года назад

Ownership mismanagement led to a use-after-free in ReadableByteStreams This vulnerability affects Firefox < 120, Firefox ESR < 115.5.0, and Thunderbird < 115.5.

CVE-2023-6207

CVSS3: 8.8

debian

больше 1 года назад

Ownership mismanagement led to a use-after-free in ReadableByteStreams ...

GHSA-qvr4-hgxw-v9xj

CVSS3: 8.8

github

больше 1 года назад

Ownership mismanagement led to a use-after-free in ReadableByteStreams This vulnerability affects Firefox < 120, Firefox < 115.5, and Thunderbird < 115.5.0.

BDU:2023-08332

CVSS3: 8.8

fstec

больше 1 года назад

Уязвимость функции ReadableByteStreams браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 63%

0.00464

Низкий

8.8 High

CVSS3

Дефекты

CWE-416