CVE-2021-29988

Yüksək

Təsvir

Firefox inline list-item elementini yanlış şəkildə blok elementi kimi qəbul etmişdir ki, bu da sərhədlərdən kənar oxuma və ya yaddaş korrupsiyasına, həmçinin potensial olaraq istismar edilə bilən çökməyə səbəb olmuşdur. Bu zəiflik Thunderbird < 78.13, Thunderbird < 91, Firefox ESR < 78.13 və Firefox < 91 versiyalarına təsir edir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc17 avq 2021
İlk görülmə17 avq 2021

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox91.0 və ya daha yeni versiya
  • mozilla firefox_esr78.13.0 və ya daha yeni versiya
  • mozilla thunderbird78.13.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 91.091.0
mozilla firefox_esrv < 78.13.078.13.0
mozilla thunderbirdv < 78.13.078.13.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-29988 · Mozilla Firefox · Dark Radar