CVE-2021-23978

Yüksək

Təsvir

Mozilla tərtibatçıları Firefox 85 və Firefox ESR 78.7 versiyalarında yaddaş təhlükəsizliyi ilə bağlı xətaların olduğunu bildiriblər. Bu xətaların bəziləri yaddaşın korlanmasına səbəb olurdu və biz güman edirik ki, kifayət qədər səy göstərildikdə bunlardan bəziləri ixtiyari kodun icra edilməsi üçün istifadə edilə bilərdi. Bu zəiflik Firefox < 86, Thunderbird < 78.8 və Firefox ESR < 78.8 versiyalarına təsir göstərir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc26 fev 2021
İlk görülmə26 fev 2021

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox86.0 və ya daha yeni versiya
  • mozilla firefox_esr78.8 və ya daha yeni versiya
  • mozilla thunderbird78.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 86.086.0
mozilla firefox_esrv < 78.878.8
mozilla thunderbirdv < 78.878.8
debian debian_linux9.0, 10.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-23978 · Mozilla Firefox · Dark Radar