CVE-2023-4050
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
W niektórych przypadkach, niezaufany strumień wejściowy był kopiowany do bufora stosu bez sprawdzania jego rozmiaru. Może to prowadzić do awarii, która potencjalnie umożliwia ucieczkę z piaskownicy.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zagrożeń bezpieczeństwa, w tym do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox do wersji 116 lub nowszej oraz Firefox ESR do wersji 102.14 lub 115.1.
Inne podatności w Firefox < 116, Firefox ESR < 102.14, Firefox ESR < 115.1
Zobacz wszystkie- CVE-2023-4055Wysokie
Podatność CVE-2023-4055 dotyczy przeglądarki Firefox, gdzie przekroczenie liczby ciasteczek na domenę prowadzi do niespójności w przesyłanych ciasteczkach. W rezultacie, niektóre żądania mogą być wysyłane z brakującymi ciasteczkami.
- CVE-2023-4046Średnie
W pewnych okolicznościach mogła zostać użyta przestarzała wartość dla zmiennej globalnej w analizie JIT WASM. To doprowadziło do niepoprawnej kompilacji i potencjalnie wykorzystywalnego awarii w procesie zawartości.
- CVE-2023-4045Średnie
Podatność CVE-2023-4045 dotyczy niewłaściwego śledzenia zanieczyszczenia cross-origin w Offscreen Canvas, co może prowadzić do nieautoryzowanego dostępu do danych obrazów z innych witryn, naruszając zasady same-origin.
Oryginalny opis (angielski, źródło NVD)
In some cases, an untrusted input stream was copied to a stack buffer without checking its size. This resulted in a potentially exploitable crash which could have led to a sandbox escape. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.