Vulnerability BDU:2023-08086: Information

Description

Уязвимость метода WebGL2RenderingContext.blitFramebuffer() интерфейса WebGL2 браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Severity: HIGH (7.5) Vector: AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Published: Nov. 20, 2023
Modified: Nov. 20, 2023
Error type identifier: CWE-125

Fixed packages

References to Advisories, Solutions, and Tools

Vulnerability Status
Подтверждена производителем
Presence of an exploit
Данные уточняются
Fix status
Уязвимость устранена
Software Type
Операционная система, Прикладное ПО информационных систем
Solution
Использование рекомендаций:
Для программных продуктов Mozilla Corp.:
https://www.mozilla.org/en-US/security/advisories/mfsa2023-49/
https://www.mozilla.org/en-US/security/advisories/mfsa2023-50/
https://www.mozilla.org/en-US/security/advisories/mfsa2023-52/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-6204

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-6204

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения firefox-esr до версии 115.5.0esr+repack-1~deb10u1.osnova1
Обновление программного обеспечения thunderbird до версии 1:115.5.0+repack-1~deb10u1.osnova1

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Sources
https://www.mozilla.org/en-US/security/advisories/mfsa2023-50/
https://www.mozilla.org/en-US/security/advisories/mfsa2023-52/
https://access.redhat.com/security/cve/CVE-2023-6204
https://www.mozilla.org/en-US/security/advisories/mfsa2023-49/
https://security-tracker.debian.org/tracker/CVE-2023-6204
https://vuldb.com/ru/?id.245906
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/
Other system identifiers