A use-after-free vulnerability can occur when script uses mutation events to move DOM nodes between documents, resulting in the old document

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• canonical ubuntu linux14.04
• canonical ubuntu linux16.04
• canonical ubuntu linux17.10
• canonical ubuntu linux18.04
• debian debian linux8.0
• debian debian linux9.0
• mozilla firefoxдо 61.0
• mozilla firefox53.0 и новее · до 60.1.0
• mozilla firefox esrдо 52.9
• mozilla thunderbird52.9.1 и новее · до 60.0
• mozilla thunderbirdдо 52.9
• redhat enterprise linux desktop6.0
• redhat enterprise linux desktop7.0
• redhat enterprise linux server6.0
• redhat enterprise linux server7.0
• redhat enterprise linux server aus7.6
• redhat enterprise linux server eus7.5
• redhat enterprise linux server eus7.6
• redhat enterprise linux server tus7.6
• redhat enterprise linux workstation6.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (mozilla). Не зависят от анализа CPE в NVD и обычно опережают его.

• Mozilla Firefox

  • unspecified и новее · до 61затронута

• Mozilla Firefox ESR

  • unspecified и новее · до 60.1затронута
  • unspecified и новее · до 52.9затронута

• Mozilla Thunderbird

  • unspecified и новее · до 60затронута
  • unspecified и новее · до 52.9затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2017-5375JIT code allocation can allow for a bypass of ASLR and DEP protections leading to potential memory corruption attacks.
  49В плане
• CVE-2018-14649It was found that ceph-isci-cli package as shipped by Red Hat Ceph Storage 2 and 3 is using python-werkzeug in debug shell mode.
  43В плане
• CVE-2016-7050SerializableProvider in RESTEasy in Red Hat Enterprise Linux Desktop 7, Red Hat Enterprise Linux HPC Node 7, Red Hat Enterprise Linux Server
  41В плане
• CVE-2010-5325Heap-based buffer overflow in the unhtmlify function in foomatic-rip in foomatic-filters before 4.0.6 allows remote attackers to cause a den
  41В плане
• CVE-2018-5156A vulnerability can occur when capturing a media stream when the media source type is changed as the capture is occurring.
  40В плане
• CVE-2018-12378A use-after-free vulnerability can occur when an IndexedDB index is deleted while still in use by JavaScript code that is providing payload
  40В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1free(dev->buf);2/* ... другой поток всё ещё работает ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.