PT-2020-4294 · Mozilla+3 · Firefox+3

Byron Campen

+1

·

Publicado

2020-09-22

·

Atualizado

2024-12-12

·

CVE-2020-15674

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Versões do Firefox anteriores à 81
Descrição:
O problema está relacionado a um estouro de buffer na memória, que pode ser explorado por um invasor remoto para executar código arbitrário. Está associado a falhas de segurança de memória que apresentaram indícios de corrupção de memória.
Recomendações:
Para versões anteriores à 81, atualize para a versão 81 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos confidenciais até que a atualização seja aplicada.

Exploit

Correção

Buffer Overflow

Improper Locking

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2020-2889
ALT-PU-2021-1152
ALT-PU-2021-2725
ALT-PU-2021-2881
ALT-PU-2021-3368
ALT-PU-2021-3369
ALT-PU-2022-1781
BDU:2020-04787
CVE-2020-15674
OESA-2023-1673
OESA-2023-1674
OPENSUSE-SU-2024:10600-1
OPENSUSE-SU-2024:14572-1
USN-4546-1
USN-4546-2

Produtos afetados

Alt Linux
Firefox
Linuxmint
Ubuntu