CVE-2022-46883

Yüksək

Təsvir

Mozilla tərtibatçıları Gabriele Svelto, Yulia Startsev, Andrew McCreight və Mozilla Fuzzing Team Firefox 106-da mövcud olan yaddaş təhlükəsizliyi xətaları barədə məlumat veriblər. Bu xətaların bəziləri yaddaş korrupsiyası əlamətləri göstərib və biz güman edirik ki, kifayət qədər səy göstərildikdə bunlardan bəziləri ixtiyari kodun icrası üçün istismar oluna bilərdi.<br />*Qeyd*: Bu xəbərdarlıq 13 dekabr 2022-ci ildə, onun təsadüfən ilkin xəbərdarlıqdan kənarda qaldığı aşkar edildikdən sonra əlavə edilib. Düzəliş Firefox 107-nin ilkin buraxılışına daxil edilmişdi. Bu zəiflik Firefox < 107 versiyalarına təsir edir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc22 dek 2022
İlk görülmə22 dek 2022
Zəiflik növüCWE-88CWE-88

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox107.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 107.0107.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-46883 · Mozilla Firefox · Dark Radar