Уязвимость CVE-2023-29551: Информация

Описание

Memory safety bugs present in Firefox 111. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox for Android < 112, Firefox < 112, and Focus for Android < 112.

Важность: HIGH (8,8) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Опубликовано: 2 июня 2023 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-787

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
firefoxsisyphus112.0-alt1126.0.1-alt1ALT-PU-2023-1621-1318409Исправлено
firefoxsisyphus_riscv64112.0.1-alt0.1.rv64126.0-alt0.portALT-PU-2023-3246-1-Исправлено
firefoxp10112.0.2-alt0.p10.1118.0.2-alt0.p10.1ALT-PU-2023-1817-1319679Исправлено
firefoxc10f1112.0.2-alt0.p10.1112.0.2-alt0.p10.1ALT-PU-2023-5202-3327804Исправлено
firefoxp11112.0-alt1126.0.1-alt1ALT-PU-2023-1621-1318409Исправлено
firefox-esrsisyphus115.2.1-alt1115.11.0-alt1ALT-PU-2023-5754-2329883Исправлено
firefox-esrp10115.3.1-alt4115.11.0-alt1ALT-PU-2023-6436-2330014Исправлено
firefox-esrc10f1115.8.0-alt0.c10.1115.9.1-alt0.c10.1ALT-PU-2024-3614-2340631Исправлено
firefox-esrp11115.2.1-alt1115.11.0-alt1ALT-PU-2023-5754-2329883Исправлено

Ссылки на рекомендации, решения и инструменты

    1. Конфигурация 1

      cpe:2.3:a:mozilla:focus:*:*:*:*:*:android:*:*
      End excliding
      112.0

      cpe:2.3:a:mozilla:firefox:*:*:*:*:*:android:*:*
      End excliding
      112.0

      cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
      End excliding
      112.0