Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-6858

Опубликовано: 19 дек. 2023
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвмость переполнения буфера кучи в "nsTextFragment" из-за недостаточной обработки нехватки памяти (OOM) в Firefox

Описание

Firefox подвержен уязвимости переполнения кучи (heap buffer overflow) в компоненте nsTextFragment, вызванной недостаточной обработкой ситуаций нехватки памяти (OOM).

Затронутые версии ПО

  • Firefox ESR < 115.6
  • Thunderbird < 115.6
  • Firefox < 121

Тип уязвимости

Переполнение буфера кучи (Heap Buffer Overflow)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 121.0 (исключая)
cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
Версия до 115.6 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 115.6 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

EPSS

Процентиль: 59%
0.00381
Низкий

8.8 High

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

ubuntu логотип

CVE-2023-6858

CVSS3: 8.8
ubuntu
больше 1 года назад

Firefox was susceptible to a heap buffer overflow in `nsTextFragment` due to insufficient OOM handling. This vulnerability affects Firefox ESR < 115.6, Thunderbird < 115.6, and Firefox < 121.

redhat логотип

CVE-2023-6858

CVSS3: 8.8
redhat
больше 1 года назад

Firefox was susceptible to a heap buffer overflow in `nsTextFragment` due to insufficient OOM handling. This vulnerability affects Firefox ESR < 115.6, Thunderbird < 115.6, and Firefox < 121.

debian логотип

CVE-2023-6858

CVSS3: 8.8
debian
больше 1 года назад

Firefox was susceptible to a heap buffer overflow in `nsTextFragment` ...

github логотип

GHSA-cm9x-r8m9-x222

CVSS3: 8.8
github
больше 1 года назад

Firefox was susceptible to a heap buffer overflow in `nsTextFragment` due to insufficient OOM handling. This vulnerability affects Firefox ESR < 115.6, Thunderbird < 115.6, and Firefox < 121.

fstec логотип

BDU:2023-09115

CVSS3: 8.8
fstec
больше 1 года назад

Уязвимость функции nsTextFragment браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 59%
0.00381
Низкий

8.8 High

CVSS3

Дефекты

CWE-787
CWE-787