CVE-2023-4046
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W pewnych okolicznościach mogła zostać użyta przestarzała wartość dla zmiennej globalnej w analizie JIT WASM. To doprowadziło do niepoprawnej kompilacji i potencjalnie wykorzystywalnego awarii w procesie zawartości.
Ocena ryzyka
Podatność ta może prowadzić do awarii przeglądarki, co stwarza ryzyko dla użytkowników i aplikacji działających w Firefoxie.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox do wersji 116 lub nowszej oraz Firefox ESR do wersji 102.14 lub 115.1.
Inne podatności w Firefox < 116, Firefox ESR < 102.14, Firefox ESR < 115.1
Zobacz wszystkie- CVE-2023-4050Wysokie
W niektórych przypadkach, niezaufany strumień wejściowy był kopiowany do bufora stosu bez sprawdzania jego rozmiaru. Może to prowadzić do awarii, która potencjalnie umożliwia ucieczkę z piaskownicy.
- CVE-2023-4055Wysokie
Podatność CVE-2023-4055 dotyczy przeglądarki Firefox, gdzie przekroczenie liczby ciasteczek na domenę prowadzi do niespójności w przesyłanych ciasteczkach. W rezultacie, niektóre żądania mogą być wysyłane z brakującymi ciasteczkami.
- CVE-2023-4045Średnie
Podatność CVE-2023-4045 dotyczy niewłaściwego śledzenia zanieczyszczenia cross-origin w Offscreen Canvas, co może prowadzić do nieautoryzowanego dostępu do danych obrazów z innych witryn, naruszając zasady same-origin.
Oryginalny opis (angielski, źródło NVD)
In some circumstances, a stale value could have been used for a global variable in WASM JIT analysis. This resulted in incorrect compilation and a potentially exploitable crash in the content process. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.