PT-2020-5320 · Mozilla+4 · Firefox+4

Alex Mayorga

·

Publicado

2020-06-30

·

Atualizado

2024-12-12

·

CVE-2020-12416

CVSS v2.0

9.3

Alta

VetorAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 78
Descrição
Pode ocorrer um problema de uso após liberação de memória (use-after-free) no VideoStreamEncoder devido a uma condição de corrida com o VideoBroadcaster::AddOrUpdateSink, o que pode levar à corrupção de memória e a uma falha do sistema. Esse problema pode permitir que um invasor remoto acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço.
Recomendações
Para versões anteriores à 78, atualize para a versão 78 ou posterior para resolver o problema.

Exploit

Correção

Race Condition

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-362CWE-416

Identificadores relacionados

ALT-PU-2020-2309
ALT-PU-2020-2408
ALT-PU-2020-2709
ALT-PU-2020-2933
ALT-PU-2020-2934
ALT-PU-2020-3442
ALT-PU-2021-1368
ALT-PU-2021-1369
ALT-PU-2021-3368
BDU:2021-00096
CVE-2020-12416
MGASA-2020-0378
OPENSUSE-SU-2020:0983-1
OPENSUSE-SU-2020:1017-1
OPENSUSE-SU-2020_0983-1
OPENSUSE-SU-2020_1017-1
OPENSUSE-SU-2024:10600-1
OPENSUSE-SU-2024:14572-1
SUSE-SU-2020:14421-1
SUSE-SU-2020:1898-1
SUSE-SU-2020:1899-1
USN-4408-1

Produtos afetados

Alt Linux
Firefox
Linuxmint
Suse
Ubuntu