A use-after-free vulnerability can occur when script uses mutation events to move DOM nodes between documents, resulting in the old document

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• canonical ubuntu linux14.04
• canonical ubuntu linux16.04
• canonical ubuntu linux17.10
• canonical ubuntu linux18.04
• debian debian linux8.0
• debian debian linux9.0
• mozilla firefox61.0 öncesi
• mozilla firefox53.0 ve sonrası · 60.1.0 öncesi
• mozilla firefox esr52.9 öncesi
• mozilla thunderbird52.9.1 ve sonrası · 60.0 öncesi
• mozilla thunderbird52.9 öncesi
• redhat enterprise linux desktop6.0
• redhat enterprise linux desktop7.0
• redhat enterprise linux server6.0
• redhat enterprise linux server7.0
• redhat enterprise linux server aus7.6
• redhat enterprise linux server eus7.5
• redhat enterprise linux server eus7.6
• redhat enterprise linux server tus7.6
• redhat enterprise linux workstation6.0

Üreticinin bildirdiği sürümler

Kaydı açan otorite (mozilla) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Mozilla Firefox

  • unspecified ve sonrası · 61 öncesietkilenir

• Mozilla Firefox ESR

  • unspecified ve sonrası · 60.1 öncesietkilenir
  • unspecified ve sonrası · 52.9 öncesietkilenir

• Mozilla Thunderbird

  • unspecified ve sonrası · 60 öncesietkilenir
  • unspecified ve sonrası · 52.9 öncesietkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2017-5375JIT code allocation can allow for a bypass of ASLR and DEP protections leading to potential memory corruption attacks.
  49Planlayın
• CVE-2018-14649It was found that ceph-isci-cli package as shipped by Red Hat Ceph Storage 2 and 3 is using python-werkzeug in debug shell mode.
  43Planlayın
• CVE-2016-7050SerializableProvider in RESTEasy in Red Hat Enterprise Linux Desktop 7, Red Hat Enterprise Linux HPC Node 7, Red Hat Enterprise Linux Server
  41Planlayın
• CVE-2010-5325Heap-based buffer overflow in the unhtmlify function in foomatic-rip in foomatic-filters before 4.0.6 allows remote attackers to cause a den
  41Planlayın
• CVE-2018-5156A vulnerability can occur when capturing a media stream when the media source type is changed as the capture is occurring.
  40Planlayın
• CVE-2018-12378A use-after-free vulnerability can occur when an IndexedDB index is deleted while still in use by JavaScript code that is providing payload
  40Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1free(dev->buf);2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.