CVE-2021-29967

Yüksek

Açıklama

Mozilla geliştiricileri, Firefox 88 ve Firefox ESR 78.11 sürümlerinde bellek güvenliği hataları olduğunu bildirmiştir. Bu hataların bazıları bellek bozulması kanıtları göstermiştir ve yeterli çaba ile bunlardan bazılarının rastgele kod çalıştırmak için kullanılabileceği varsayılmaktadır. Bu güvenlik açığı Thunderbird < 78.11, Firefox < 89 ve Firefox ESR < 78.11 sürümlerini etkilemektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın24 Haz 2021

İlk görülme24 Haz 2021

Nasıl düzeltilir

Güncelleyin

mozilla firefox89.0 ya da sonraki bir sürüm
mozilla firefox_esr78.11 ya da sonraki bir sürüm
mozilla thunderbird78.11 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202208-14

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 89.0	89.0
mozilla firefox_esr	v < 78.11	78.11
mozilla thunderbird	v < 78.11	78.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.