CVE-2023-4050
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
W niektórych przypadkach, niezaufany strumień wejściowy był kopiowany do bufora stosu bez sprawdzania jego rozmiaru. Może to prowadzić do awarii, która potencjalnie umożliwia ucieczkę z piaskownicy.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zagrożeń bezpieczeństwa, w tym do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox do wersji 116 lub nowszej oraz Firefox ESR do wersji 102.14 lub 115.1.
Oryginalny opis (angielski, źródło NVD)
In some cases, an untrusted input stream was copied to a stack buffer without checking its size. This resulted in a potentially exploitable crash which could have led to a sandbox escape. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.