Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-0746

Опубликовано: 23 янв. 2024
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Уязвимость аварийного завершения работы браузера при открытии диалога предварительного просмотра печати на Linux в Firefox, Firefox ESR и Thunderbird

Описание

Пользователь Linux, открывая диалог предварительного просмотра печати, мог вызвать аварийное завершение работы браузера.

Затронутые версии ПО

  • Firefox < 122
  • Firefox ESR < 115.7
  • Thunderbird < 115.7

Тип уязвимости

Аварийное завершение работы (crash)

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 122.0 (исключая)
cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
Версия до 115.7 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 115.7 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 62%
0.00446
Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-416

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 1 года назад

A Linux user opening the print preview dialog could have caused the browser to crash. This vulnerability affects Firefox < 122, Firefox ESR < 115.7, and Thunderbird < 115.7.

CVSS3: 6.1
redhat
больше 1 года назад

A Linux user opening the print preview dialog could have caused the browser to crash. This vulnerability affects Firefox < 122, Firefox ESR < 115.7, and Thunderbird < 115.7.

CVSS3: 6.5
debian
больше 1 года назад

A Linux user opening the print preview dialog could have caused the br ...

CVSS3: 6.5
github
больше 1 года назад

A Linux user opening the print preview dialog could have caused the browser to crash. This vulnerability affects Firefox < 122, Firefox ESR < 115.7, and Thunderbird < 115.7.

CVSS3: 4.3
fstec
больше 1 года назад

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 62%
0.00446
Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-416