CVE-2021-38496

Yüksək

Təsvir

MessageTasks üzərində əməliyyatlar zamanı, tapşırıq hələ planlaşdırılmış halda olduğu halda silinə bilər ki, bu da yaddaşın korlanmasına və potensial olaraq istismar edilə bilən çökməyə səbəb olur. Bu zəiflik Thunderbird < 78.15, Thunderbird < 91.2, Firefox ESR < 91.2, Firefox ESR < 78.15 və Firefox < 93 versiyalarına təsir edir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc3 noy 2021
İlk görülmə3 noy 2021

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox93.0, 91.2 və ya daha yeni versiya
  • mozilla firefox_esr78.15 və ya daha yeni versiya
  • mozilla thunderbird78.15, 91.2 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 93.0, 91.0 ≤ v < 91.293.0, 91.2
mozilla firefox_esrv < 78.1578.15
mozilla thunderbirdv < 78.15, 91.0 ≤ v < 91.278.15, 91.2
debian debian_linux9.0, 10.0, 11.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-38496 · Mozilla Firefox · Dark Radar