Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-0741

Опубликовано: 23 янв. 2024
Источник: nvd
CVSS3: 6.5
EPSS Средний

Уязвимость записи за пределами границ в ANGLE, позволяющая вызвать повреждение памяти и потенциально эксплуатируемое аварийное завершение работы

Описание

Уязвимость записи за пределами границ (out-of-bounds write) в компоненте ANGLE может позволить злоумышленнику вызвать повреждение памяти, что приводит к потенциально эксплуатируемому аварийному завершению работы.

Затронутые версии ПО

  • Firefox < 122
  • Firefox ESR < 115.7
  • Thunderbird < 115.7

Тип уязвимости

  • Запись за пределами границ (out-of-bounds write)
  • Повреждение памяти
  • Аварийное завершение работы

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 122.0 (исключая)
cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
Версия до 115.7 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 115.7 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 97%
0.42535
Средний

6.5 Medium

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 1 года назад

An out of bounds write in ANGLE could have allowed an attacker to corrupt memory leading to a potentially exploitable crash. This vulnerability affects Firefox < 122, Firefox ESR < 115.7, and Thunderbird < 115.7.

CVSS3: 7.5
redhat
больше 1 года назад

An out of bounds write in ANGLE could have allowed an attacker to corrupt memory leading to a potentially exploitable crash. This vulnerability affects Firefox < 122, Firefox ESR < 115.7, and Thunderbird < 115.7.

CVSS3: 6.5
debian
больше 1 года назад

An out of bounds write in ANGLE could have allowed an attacker to corr ...

CVSS3: 6.5
github
больше 1 года назад

An out of bounds write in ANGLE could have allowed an attacker to corrupt memory leading to a potentially exploitable crash. This vulnerability affects Firefox < 122, Firefox ESR < 115.7, and Thunderbird < 115.7.

CVSS3: 8.8
fstec
больше 1 года назад

Уязвимость библиотеки ANGLE браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 97%
0.42535
Средний

6.5 Medium

CVSS3

Дефекты

CWE-787
CWE-787