After a VR Process is destroyed, a reference to it may have been retained and used, leading to a use-after-free and potentially exploitable

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• mozilla firefox esr91.8 öncesi
• mozilla thunderbird91.8 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (mozilla) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Mozilla Firefox ESR

  • unspecified ve sonrası · 91.8 öncesietkilenir

• Mozilla Thunderbird

  • unspecified ve sonrası · 91.8 öncesietkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2021-4127An out of date graphics library (Angle) likely contained vulnerabilities that could potentially be exploited.
  39İzleyin
• CVE-2023-6862A use-after-free was identified in the `nsDNSService::Init`.
  35İzleyin
• CVE-2023-25746Memory safety bugs present in Firefox ESR 102.7.
  35İzleyin
• CVE-2021-38495Mozilla developers reported memory safety bugs present in Thunderbird 78.13.0.
  35İzleyin
• CVE-2020-15669When aborting an operation, such as a fetch, an abort signal may be deleted while alerting the objects to be notified.
  35İzleyin
• CVE-2022-38476A data race could occur in the <code>PK11_ChangePW</code> function, potentially leading to a use-after-free vulnerability.
  30İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1free(dev->buf);2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.