CVE-2023-3600
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-3600 dotyczy warstwy roboczej, gdzie mogło wystąpić warunki use-after-free, co mogło prowadzić do potencjalnie wykorzystywalnego awarii. Dotyczy to wersji Firefox < 115.0.2, Firefox ESR < 115.0.2 oraz Thunderbird < 115.0.1.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do awarii aplikacji, co może wpłynąć na dostępność usług oraz bezpieczeństwo danych użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji Firefox i Thunderbird, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Firefox, Firefox ESR, Thunderbird
Zobacz wszystkie- CVE-2023-4057Krytyczne
W przeglądarkach Firefox 115, Firefox ESR 115.0 oraz Thunderbird 115.0 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.
- CVE-2023-34416Krytyczne
W przeglądarkach Firefox 113, Firefox ESR 102.11 oraz Thunderbird 102.12 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.
- CVE-2026-12314Wysokie
W Firefoxie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta dotyczy również wersji Firefox ESR 140.12 oraz Thunderbird 152 i 140.12.
- CVE-2026-12312Wysokie
Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Podatność ta dotyczy również wersji Firefox ESR 140.12 oraz Thunderbird 152 i 140.12.
- CVE-2026-12310Wysokie
Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Podatność ta została również naprawiona w Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.
- CVE-2026-12308Średnie
Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Podatność ta została również naprawiona w Firefox ESR 140.12 oraz Thunderbirdzie 152 i 140.12.
- CVE-2026-12305Wysokie
W Firefoxie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta została również naprawiona w Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.
- CVE-2023-37211Wysokie
W przeglądarkach Firefox 114, Firefox ESR 102.12 oraz Thunderbird 102.12 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.
- CVE-2023-37201Wysokie
Podatność CVE-2023-37201 pozwala atakującemu na wywołanie warunku use-after-free podczas tworzenia połączenia WebRTC przez HTTPS. Dotyczy to przeglądarki Firefox w wersjach poniżej 115, Firefox ESR poniżej 102.13 oraz Thunderbirda poniżej 102.13.
Oryginalny opis (angielski, źródło NVD)
During the worker lifecycle, a use-after-free condition could have occurred, which could have led to a potentially exploitable crash. This vulnerability affects Firefox < 115.0.2, Firefox ESR < 115.0.2, and Thunderbird < 115.0.1.