CVE-2023-4049
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W kodzie zliczania referencji znaleziono warunki wyścigu, które mogą prowadzić do potencjalnych podatności typu use-after-free. Podatność ta dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.
Ocena ryzyka
Organizacje mogą być narażone na ataki wykorzystujące te podatności, co może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox do wersji 116 lub nowszej oraz Firefox ESR do wersji 102.14 lub 115.1, aby zminimalizować ryzyko.
Inne podatności w Firefox, Firefox ESR
Zobacz wszystkie- CVE-2023-4048Wysokie
Wystąpił błąd odczytu poza zakresem, który mógł prowadzić do awarii w przypadku parsowania HTML za pomocą DOMParser w sytuacjach niskiej pamięci. Podatność ta dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.
- CVE-2023-4047Wysokie
Błąd w obliczaniu opóźnienia powiadomień popup mógł umożliwić atakującemu oszukanie użytkownika w celu przyznania uprawnień. Ta podatność dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.
Oryginalny opis (angielski, źródło NVD)
Race conditions in reference counting code were found through code inspection. These could have resulted in potentially exploitable use-after-free vulnerabilities. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS