CVE-2020-12416

Yüksek

Açıklama

VideoStreamEncoder, VideoBroadcaster::AddOrUpdateSink ile bir yarış durumu (race condition) sırasında serbest bırakılmış olabilir; bu durum serbest bırakıldıktan sonra kullanım (use-after-free), bellek bozulması ve potansiyel olarak istismar edilebilir bir çökmeye yol açar. Bu güvenlik açığı Firefox < 78 sürümlerini etkilemektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın9 Tem 2020

İlk görülme9 Tem 2020

Nasıl düzeltilir

Güncelleyin

mozilla firefox78.0 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202007-10

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 78.0	78.0
opensuse leap	15.1, 15.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.