Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-0746

Опубликовано: 23 янв. 2024
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Уязвимость аварийного завершения работы браузера при открытии диалога предварительного просмотра печати на Linux в Firefox, Firefox ESR и Thunderbird

Описание

Пользователь Linux, открывая диалог предварительного просмотра печати, мог вызвать аварийное завершение работы браузера.

Затронутые версии ПО

  • Firefox < 122
  • Firefox ESR < 115.7
  • Thunderbird < 115.7

Тип уязвимости

Аварийное завершение работы (crash)

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 122.0 (исключая)
cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
Версия до 115.7 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 115.7 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 50%
0.00732
Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-416

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 2 лет назад

A Linux user opening the print preview dialog could have caused the browser to crash. This vulnerability affects Firefox < 122, Firefox ESR < 115.7, and Thunderbird < 115.7.

CVSS3: 6.1
redhat
больше 2 лет назад

A Linux user opening the print preview dialog could have caused the browser to crash. This vulnerability affects Firefox < 122, Firefox ESR < 115.7, and Thunderbird < 115.7.

msrc
11 месяцев назад

A Linux user opening the print preview dialog could have caused the browser to crash. This vulnerability affects Firefox < 122, Firefox ESR < 115.7, and Thunderbird < 115.7.

CVSS3: 6.5
debian
больше 2 лет назад

A Linux user opening the print preview dialog could have caused the br ...

CVSS3: 6.5
github
больше 2 лет назад

A Linux user opening the print preview dialog could have caused the browser to crash. This vulnerability affects Firefox < 122, Firefox ESR < 115.7, and Thunderbird < 115.7.

EPSS

Процентиль: 50%
0.00732
Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-416