CVE-2023-4582

Yüksek

Açıklama

Angle'daki glsl shader'ları için yapılan büyük tahsis kontrollerinin çok esnek olması nedeniyle, macOS üzerinde çok fazla özel shader belleği tahsis edildiğinde bir arabellek taşması meydana gelmiş olabilir. *Bu hata yalnızca macOS üzerindeki Firefox'u etkilemektedir. Diğer işletim sistemleri etkilenmemiştir.* Bu güvenlik açığı Firefox < 117, Firefox ESR < 115.2 ve Thunderbird < 115.2 sürümlerini etkilemektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın11 Eyl 2023

İlk görülme11 Eyl 2023

Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Güncelleyin

mozilla firefox117.0 ya da sonraki bir sürüm
mozilla firefox_esr115.2 ya da sonraki bir sürüm
mozilla thunderbird115.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 117.0	117.0
mozilla firefox_esr	v < 115.2	115.2
mozilla thunderbird	v < 115.2	115.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.