exploitDog

ROS-20250115-01

Опубликовано: 15 янв. 2025

Источник: redos

Описание

Множественные уязвимости firefox

Наименование уязвимого пакета

firefox

Пакет обновления

firefox-0:115.18.0-1.el7.x86_64

Версия уязвимого пакета младше

115.18.0-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета firefox или Установить обновление для пакета(ов) firefox

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

15.01.2025

CVE-2024-10459

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

7.5 High

CVSS3

7.8 High

CVSS2

CVE-2024-10458

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с неправильным сохранением разрешений, Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность защищаемой информации

7.5 High

CVSS3

7.8 High

CVSS2