Уязвимость типа "использование после освобождения" (use-after-free) в IndexedDB из-за некорректного взаимодействия со сборщиком мусора в Firefox
Описание
Некорректное взаимодействие со сборщиком мусора (garbage collection) в IndexedDB могло привести к уязвимости типа "использование после освобождения" (use-after-free).
Затронутые версии ПО
- Firefox < 129
- Firefox ESR < 128.1
- Thunderbird < 128.1
Тип уязвимости
Использование после освобождения (use-after-free)
Ссылки
- Issue TrackingPermissions Required
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
8.8 High
CVSS3
9.8 Critical
CVSS3
Дефекты
Связанные уязвимости
Incorrect garbage collection interaction in IndexedDB could have led to a use-after-free. This vulnerability affects Firefox < 129, Firefox ESR < 128.1, and Thunderbird < 128.1.
Incorrect garbage collection interaction in IndexedDB could have led to a use-after-free. This vulnerability affects Firefox < 129, Firefox ESR < 128.1, and Thunderbird < 128.1.
Incorrect garbage collection interaction in IndexedDB could have led t ...
Incorrect garbage collection interaction in IndexedDB could have led to a use-after-free. This vulnerability affects Firefox < 129 and Firefox ESR < 128.1.
Уязвимость компонента IndexedDB браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код
EPSS
8.8 High
CVSS3
9.8 Critical
CVSS3