Podatności Firefox, Firefox ESR, Thunderbird
5 znanych podatności CVE w Firefox, Firefox ESR, Thunderbird, przetłumaczonych i ocenionych.
- CVE-2023-4057Krytyczne
W przeglądarkach Firefox 115, Firefox ESR 115.0 oraz Thunderbird 115.0 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.
- CVE-2023-34416Krytyczne
W przeglądarkach Firefox 113, Firefox ESR 102.11 oraz Thunderbird 102.12 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.
- CVE-2023-3600Wysokie
Podatność CVE-2023-3600 dotyczy warstwy roboczej, gdzie mogło wystąpić warunki use-after-free, co mogło prowadzić do potencjalnie wykorzystywalnego awarii. Dotyczy to wersji Firefox < 115.0.2, Firefox ESR < 115.0.2 oraz Thunderbird < 115.0.1.
- CVE-2023-37211Wysokie
W przeglądarkach Firefox 114, Firefox ESR 102.12 oraz Thunderbird 102.12 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.
- CVE-2023-37201Wysokie
Podatność CVE-2023-37201 pozwala atakującemu na wywołanie warunku use-after-free podczas tworzenia połączenia WebRTC przez HTTPS. Dotyczy to przeglądarki Firefox w wersjach poniżej 115, Firefox ESR poniżej 102.13 oraz Thunderbirda poniżej 102.13.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS