CVE-2023-37211
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W przeglądarkach Firefox 114, Firefox ESR 102.12 oraz Thunderbird 102.12 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują te luki do uruchamiania złośliwego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji Firefox 115, Firefox ESR 102.13 oraz Thunderbird 102.13, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Firefox, Firefox ESR, Thunderbird
Zobacz wszystkie- CVE-2023-4057Krytyczne
W przeglądarkach Firefox 115, Firefox ESR 115.0 oraz Thunderbird 115.0 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.
- CVE-2023-34416Krytyczne
W przeglądarkach Firefox 113, Firefox ESR 102.11 oraz Thunderbird 102.12 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.
- CVE-2026-12314Wysokie
W Firefoxie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta dotyczy również wersji Firefox ESR 140.12 oraz Thunderbird 152 i 140.12.
- CVE-2026-12312Wysokie
Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Podatność ta dotyczy również wersji Firefox ESR 140.12 oraz Thunderbird 152 i 140.12.
- CVE-2026-12310Wysokie
Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Podatność ta została również naprawiona w Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.
- CVE-2026-12308Średnie
Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Podatność ta została również naprawiona w Firefox ESR 140.12 oraz Thunderbirdzie 152 i 140.12.
- CVE-2026-12305Wysokie
W Firefoxie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta została również naprawiona w Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.
- CVE-2023-3600Wysokie
Podatność CVE-2023-3600 dotyczy warstwy roboczej, gdzie mogło wystąpić warunki use-after-free, co mogło prowadzić do potencjalnie wykorzystywalnego awarii. Dotyczy to wersji Firefox < 115.0.2, Firefox ESR < 115.0.2 oraz Thunderbird < 115.0.1.
- CVE-2023-37201Wysokie
Podatność CVE-2023-37201 pozwala atakującemu na wywołanie warunku use-after-free podczas tworzenia połączenia WebRTC przez HTTPS. Dotyczy to przeglądarki Firefox w wersjach poniżej 115, Firefox ESR poniżej 102.13 oraz Thunderbirda poniżej 102.13.
Oryginalny opis (angielski, źródło NVD)
Memory safety bugs present in Firefox 114, Firefox ESR 102.12, and Thunderbird 102.12. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 115, Firefox ESR < 102.13, and Thunderbird < 102.13.