Уязвимость CVE-2023-6856: Информация

Описание

The WebGL `DrawElementsInstanced` method was susceptible to a heap buffer overflow when used on systems with the Mesa VM driver. This issue could allow an attacker to perform remote code execution and sandbox escape. This vulnerability affects Firefox ESR < 115.6, Thunderbird < 115.6, and Firefox < 121.

Важность: HIGH (8,8) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2023-6856
Опубликовано: 19 декабря 2023 г.
Изменено: 2 февраля 2024 г.
Идентификатор типа ошибки: CWE-787

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
firefoxsisyphus121.0-alt1126.0-alt1ALT-PU-2023-8231-1336902Исправлено
firefoxsisyphus_riscv64121.0-alt0.port126.0-alt0.portALT-PU-2023-8323-1-Исправлено
firefoxsisyphus_loongarch64121.0-alt1.0.port126.0-alt1.0.portALT-PU-2024-1013-1-Исправлено
firefox-esrsisyphus115.6.0-alt1115.11.0-alt1ALT-PU-2023-8216-2336858Исправлено
firefox-esrsisyphus_loongarch64115.6.0-alt1115.10.0-alt1ALT-PU-2023-8248-1-Исправлено
firefox-esrp10115.6.0-alt1115.10.0-alt1ALT-PU-2023-8227-2336859Исправлено
firefox-esrc10f1115.8.0-alt0.c10.1115.9.1-alt0.c10.1ALT-PU-2024-3614-2340631Исправлено
thunderbirdsisyphus115.6.0-alt1115.9.0-alt1ALT-PU-2023-8368-2337340Исправлено
thunderbirdsisyphus_loongarch64115.6.0-alt1115.9.0-alt1ALT-PU-2023-8387-1-Исправлено
thunderbirdp10115.8.1-alt1115.9.0-alt1ALT-PU-2024-3860-2342581Исправлено
thunderbirdc10f1115.8.1-alt0.c10.1115.9.0-alt0.c10.1ALT-PU-2024-4748-2343092Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://bugzilla.mozilla.org/show_bug.cgi?id=1843782
  • Issue Tracking
  • Permissions Required
https://www.mozilla.org/security/advisories/mfsa2023-54/
  • Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2023-55/
  • Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2023-56/
  • Vendor Advisory
https://www.debian.org/security/2023/dsa-5581
  • Third Party Advisory
https://www.debian.org/security/2023/dsa-5582
  • Third Party Advisory
https://lists.debian.org/debian-lts-announce/2023/12/msg00020.html
  • Mailing List
  • Third Party Advisory
https://lists.debian.org/debian-lts-announce/2023/12/msg00021.html
  • Mailing List
  • Third Party Advisory
https://security.gentoo.org/glsa/202401-10
  • Third Party Advisory

    1. Конфигурация 1

      cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
      End excliding
      115.6
      cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
      End excliding
      121.0
      cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
      End excliding
      115.6

      Конфигурация 2

      cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
      cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
      cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.1
Наверх