CVE-2023-34416
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W przeglądarkach Firefox 113, Firefox ESR 102.11 oraz Thunderbird 102.12 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują te luki do uruchamiania złośliwego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji Firefox i Thunderbird, aby zminimalizować ryzyko związane z tymi podatnościami.
Oryginalny opis (angielski, źródło NVD)
Memory safety bugs present in Firefox 113, Firefox ESR 102.11, and Thunderbird 102.12. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox ESR < 102.12, Firefox < 114, and Thunderbird < 102.12.