CVE-2021-43537

Yüksək

Təsvir

Ölçülərin 64-bitlik tam ədədlərdən 32-bitlik tam ədədlərə yanlış tip çevrilməsi hücumçuya yaddaşı korlamağa imkan verir ki, bu da potensial olaraq istismar edilə bilən sistem çökməsinə səbəb olur. Bu zəiflik Thunderbird < 91.4.0, Firefox ESR < 91.4.0 və Firefox < 95 versiyalarına təsir edir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc8 dek 2021
İlk görülmə8 dek 2021

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox95.0 və ya daha yeni versiya
  • mozilla firefox_esr91.4.0 və ya daha yeni versiya
  • mozilla thunderbird91.4.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 95.095.0
mozilla firefox_esrv < 91.4.091.4.0
mozilla thunderbirdv < 91.4.091.4.0
debian debian_linux9.0, 10.0, 11.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.