Podatność CVE-2021-38500

Podatność CVE-2021-38500

Publikacja: 2021-11-03

Opis:

Mozilla developers reported memory safety bugs present in Firefox 92 and Firefox ESR 91.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Thunderbird < 78.15, Thunderbird < 91.2, Firefox ESR < 91.2, Firefox ESR < 78.15, and Firefox < 93.

Typ:

NVD-CWE-noinfo

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Mozilla -> Firefox
Mozilla -> Firefox esr
Mozilla -> Thunderbird

Referencje:

https://www.mozilla.org/security/advisories/mfsa2021-43/

https://www.mozilla.org/security/advisories/mfsa2021-45/

https://www.mozilla.org/security/advisories/mfsa2021-44/

https://www.mozilla.org/security/advisories/mfsa2021-47/

https://bugzilla.mozilla.org/buglist.cgi?bug_id=1725854%2C1728321

https://www.mozilla.org/security/advisories/mfsa2021-46/

Copyright 2024, cxsecurity.com