A use-after-free vulnerability can occur when refresh driver timers are refreshed in some circumstances during shutdown when the timer is de

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• canonical ubuntu linux14.04
• canonical ubuntu linux16.04
• canonical ubuntu linux18.04
• debian debian linux8.0
• debian debian linux9.0
• mozilla firefoxдо 60.2.0
• mozilla firefoxдо 62.0
• mozilla thunderbirdдо 60.2.1
• redhat enterprise linux desktop6.0
• redhat enterprise linux desktop7.0
• redhat enterprise linux server6.0
• redhat enterprise linux server7.0
• redhat enterprise linux server aus7.6
• redhat enterprise linux server eus7.5
• redhat enterprise linux server eus7.6
• redhat enterprise linux server tus7.6
• redhat enterprise linux workstation6.0
• redhat enterprise linux workstation7.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (mozilla). Не зависят от анализа CPE в NVD и обычно опережают его.

• Mozilla Firefox

  • unspecified и новее · до 62затронута

• Mozilla Firefox ESR

  • unspecified и новее · до 60.2затронута

• Mozilla Thunderbird

  • unspecified и новее · до 60.2.1затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2017-5375JIT code allocation can allow for a bypass of ASLR and DEP protections leading to potential memory corruption attacks.
  49В плане
• CVE-2018-14649It was found that ceph-isci-cli package as shipped by Red Hat Ceph Storage 2 and 3 is using python-werkzeug in debug shell mode.
  43В плане
• CVE-2016-7050SerializableProvider in RESTEasy in Red Hat Enterprise Linux Desktop 7, Red Hat Enterprise Linux HPC Node 7, Red Hat Enterprise Linux Server
  41В плане
• CVE-2010-5325Heap-based buffer overflow in the unhtmlify function in foomatic-rip in foomatic-filters before 4.0.6 allows remote attackers to cause a den
  41В плане
• CVE-2018-5156A vulnerability can occur when capturing a media stream when the media source type is changed as the capture is occurring.
  40В плане
• CVE-2018-12378A use-after-free vulnerability can occur when an IndexedDB index is deleted while still in use by JavaScript code that is providing payload
  40В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1free(dev->buf);2/* ... другой поток всё ещё работает ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.