CVE-2023-37202

WysokieCVSS 8.8

Opublikowano: 05/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.70%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Podatność CVE-2023-37202 dotyczy przestarzałych wersji przeglądarki Firefox oraz klienta poczty Thunderbird, gdzie nieprawidłowe zarządzanie obiektami z różnych kompartamentów może prowadzić do sytuacji use-after-free.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującym dostęp do pamięci, co może prowadzić do wykonania złośliwego kodu lub wycieku danych.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji Firefox (≥ 115), Firefox ESR (≥ 102.13) oraz Thunderbird (≥ 102.13) w celu eliminacji tej podatności.

Inne podatności w Firefox < 115, Firefox ESR < 102.13, Thunderbird < 102.13

CVE-2023-37207Średnie
Podatność pozwalała na zatarcie powiadomienia o trybie pełnoekranowym przez użycie adresu URL obsługiwanego przez zewnętrzny program, co mogło prowadzić do dezorientacji użytkowników oraz potencjalnych ataków spoofingowych.

Oryginalny opis (angielski, źródło NVD)

Cross-compartment wrappers wrapping a scripted proxy could have caused objects from other compartments to be stored in the main compartment resulting in a use-after-free. This vulnerability affects Firefox < 115, Firefox ESR < 102.13, and Thunderbird < 102.13.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS