During Ion compilation, a Garbage Collection could have resulted in a use-after-free condition, allowing an attacker to write two NUL bytes,

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• debian debian linux10.0
• debian debian linux11.0
• debian debian linux12.0
• fedoraproject fedora39
• mozilla firefox118 öncesi
• mozilla firefox esr115.3 öncesi
• mozilla thunderbird115.3 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (mozilla) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Mozilla Firefox

  • unspecified ve sonrası · 118 öncesietkilenir

• Mozilla Firefox ESR

  • unspecified ve sonrası · 115.3 öncesietkilenir

• Mozilla Thunderbird

  • unspecified ve sonrası · 115.3 öncesietkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2010-3765Mozilla Firefox 3.5.x through 3.5.14 and 3.6.x through 3.6.11, Thunderbird 3.1.6 before 3.1.6 and 3.0.x before 3.0.10, and SeaMonkey 2.x befKEV
  94Hemen
• CVE-2019-11708Insufficient vetting of parameters passed with the Prompt:Open IPC message between child and parent processes can result in the non-sandboxeKEV
  87Hemen
• CVE-2015-4495The PDF reader in Mozilla Firefox before 39.0.3, Firefox ESR 38.x before 38.1.1, and Firefox OS before 2.2 allows remote attackers to bypassKEV
  86Hemen

Bu üründe bundan önce ve sonra yayımlananlar

• ← ÖncekiCVE-2023-516927 Eyl 2023 · A compromised content process could have provided malicious data in a `PathRecording` resulting in an out-of-bounds write, leading to a pote
  26İzleyin
• ← ÖncekiCVE-2023-517027 Eyl 2023 · In canvas rendering, a compromised content process could have caused a surface to change unexpectedly, leading to a memory leak of a privile
  29İzleyin
• Sonraki →CVE-2023-517227 Eyl 2023 · A hashtable in the Ion Engine could have been mutated while there was a live interior reference, leading to a potential use-after-free and
  39İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1free(dev->buf);2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.