PT-2022-3597 · Mozilla+4 · Firefox+4

Lukas Bernhard

·

Publicado

2022-05-31

·

Atualizado

2024-12-12

·

CVE-2022-31745

CVSS v2.0

5.0

Média

VetorAV:N/AC:L/Au:N/C:N/I:N/A:P
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 101
Descrição
O problema está relacionado ao componente Garbage Collector nos navegadores Firefox. Está associado ao uso da função assert() ou de operadores semelhantes. Se operações de deslocamento de matriz não forem utilizadas, o Garbage Collector pode ficar confuso quanto aos objetos válidos. Isso poderia permitir que um invasor remoto causasse uma negação de serviço.
Recomendações
Para versões anteriores à 101, atualize para a versão 101 ou posterior para resolver o problema.

Exploit

Correção

Improper Validation of Array Index

Assertion Failure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-129CWE-617

Identificadores relacionados

ALT-PU-2022-1988
ALT-PU-2022-2458
ALT-PU-2022-2929
ALT-PU-2022-2930
ALT-PU-2023-1138
ALT-PU-2023-1139
ALT-PU-2023-4336
ALT-PU-2023-4339
BDU:2022-04381
CVE-2022-31745
OESA-2023-1673
OESA-2023-1674
OPENSUSE-SU-2024:12121-1
OPENSUSE-SU-2024:14572-1
USN-5475-1

Produtos afetados

Alt Linux
Astra Linux
Firefox
Linuxmint
Ubuntu