PT-2021-4400 · Mozilla+8 · Thunderbird+9
Andreas Pehrson
+1
·
Publicado
2021-10-05
·
Atualizado
2024-12-12
·
CVE-2021-38500
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 93
Versões do Firefox ESR anteriores à 91.2
Versões do Thunderbird anteriores à 78.15
Versões do Thunderbird anteriores à 91.2
Descrição
O problema está relacionado a falhas de segurança de memória presentes no Firefox, que podem levar à corrupção de memória. Com esforço suficiente, essas falhas poderiam ser exploradas para executar código arbitrário. Isso permite que um invasor remoto execute código no sistema.
Recomendações
Para versões do Firefox anteriores à 93, atualize para a versão 93 ou posterior.
Para versões do Firefox ESR anteriores à 91.2, atualize para a versão 91.2 ou posterior.
Para versões do Thunderbird anteriores à 78.15, atualize para a versão 78.15 ou posterior.
Para versões do Thunderbird anteriores à 91.2, atualize para a versão 91.2 ou posterior.
Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Firefox
Linuxmint
Red Hat
Rocky Linux
Suse
Thunderbird
Ubuntu