CVE-2023-4576

Yüksek

Açıklama

Windows üzerinde, `RecordedSourceSurfaceCreation` içerisinde bir tamsayı taşması meydana gelebilir; bu durum, hassas verilerin sızmasına neden olabilecek ve potansiyel olarak sandbox kaçışına yol açabilecek bir yığın arabellek taşmasıyla sonuçlanabilir. *Bu hata yalnızca Windows üzerindeki Firefox'u etkilemektedir. Diğer işletim sistemleri etkilenmemiştir.* Bu güvenlik açığı Firefox < 117, Firefox ESR < 102.15, Firefox ESR < 115.2, Thunderbird < 102.15 ve Thunderbird < 115.2 sürümlerini etkilemektedir.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın11 Eyl 2023

İlk görülme11 Eyl 2023

Nasıl düzeltilir

Güncelleyin

mozilla firefox117.0, 115.2 ya da sonraki bir sürüm
mozilla firefox_esr102.15 ya da sonraki bir sürüm
mozilla thunderbird115.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 117.0, 115.0 ≤ v < 115.2	117.0, 115.2
mozilla firefox_esr	v < 102.15	102.15
mozilla thunderbird	v < 115.2	115.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.