PT-2022-1398 · Mozilla+10 · Thunderbird+11
Atte Kettunen
·
Publicado
2022-01-11
·
Atualizado
2024-12-12
·
CVE-2022-22738
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Firefox ESR anteriores à 91.5
Versões do Firefox anteriores à 96
Versões do Thunderbird anteriores à 91.5
Descrição
O problema está relacionado a um estouro de buffer de heap que pode levar a uma falha potencialmente explorável, causada pela aplicação de um efeito de filtro CSS que acessa memória fora dos limites. Isso poderia permitir que um invasor remoto executasse código arbitrário no sistema alvo, explorando a vulnerabilidade de estouro de buffer na função
blendGaussianBlur do software afetado.Recomendações
Para versões do Firefox ESR anteriores à 91.5, atualize para a versão 91.5 ou posterior.
Para versões do Firefox anteriores à 96, atualize para a versão 96 ou posterior.
Para versões do Thunderbird anteriores à 91.5, atualize para a versão 91.5 ou posterior.
Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Firefox
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Thunderbird
Ubuntu