CVE-2023-4057
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W przeglądarkach Firefox 115, Firefox ESR 115.0 oraz Thunderbird 115.0 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują te błędy do przejęcia kontroli nad systemami użytkowników. W szczególności, użytkownicy korzystający z wersji poniżej 116 Firefox oraz poniżej 115.1 w Firefox ESR i Thunderbird są najbardziej zagrożeni.
Rekomendacja
Zaleca się aktualizację przeglądarek Firefox i Thunderbird do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Firefox, Firefox ESR, Thunderbird
Zobacz wszystkie- CVE-2023-34416Krytyczne
W przeglądarkach Firefox 113, Firefox ESR 102.11 oraz Thunderbird 102.12 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.
- CVE-2026-12314Wysokie
W Firefoxie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta dotyczy również wersji Firefox ESR 140.12 oraz Thunderbird 152 i 140.12.
- CVE-2026-12312Wysokie
Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Podatność ta dotyczy również wersji Firefox ESR 140.12 oraz Thunderbird 152 i 140.12.
- CVE-2026-12310Wysokie
Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Podatność ta została również naprawiona w Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.
- CVE-2026-12308Średnie
Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Podatność ta została również naprawiona w Firefox ESR 140.12 oraz Thunderbirdzie 152 i 140.12.
- CVE-2026-12305Wysokie
W Firefoxie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta została również naprawiona w Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.
- CVE-2023-3600Wysokie
Podatność CVE-2023-3600 dotyczy warstwy roboczej, gdzie mogło wystąpić warunki use-after-free, co mogło prowadzić do potencjalnie wykorzystywalnego awarii. Dotyczy to wersji Firefox < 115.0.2, Firefox ESR < 115.0.2 oraz Thunderbird < 115.0.1.
- CVE-2023-37211Wysokie
W przeglądarkach Firefox 114, Firefox ESR 102.12 oraz Thunderbird 102.12 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.
- CVE-2023-37201Wysokie
Podatność CVE-2023-37201 pozwala atakującemu na wywołanie warunku use-after-free podczas tworzenia połączenia WebRTC przez HTTPS. Dotyczy to przeglądarki Firefox w wersjach poniżej 115, Firefox ESR poniżej 102.13 oraz Thunderbirda poniżej 102.13.
Oryginalny opis (angielski, źródło NVD)
Memory safety bugs present in Firefox 115, Firefox ESR 115.0, and Thunderbird 115.0. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 116, Firefox ESR < 115.1, and Thunderbird < 115.1.