Описание
Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 155, Firefox ESR 153.2, Thunderbird 155, and Thunderbird 153.2.
Ссылки
- Permissions Required
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 153.2.0 (исключая)Версия от 154.0.0 (включая) до 155.0.0 (исключая)Версия до 153.2.0 (исключая)Версия от 154.0 (включая) до 155.0 (исключая)
Одно из
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
EPSS
Процентиль: 10%
0.00204
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-416
Связанные уязвимости
CVSS3: 5.4
debian
15 дней назад
Use-after-free in the JavaScript: GC component. This vulnerability was ...
CVSS3: 5.4
github
15 дней назад
Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 155 and Firefox ESR 153.2.
EPSS
Процентиль: 10%
0.00204
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-416