PT-2022-5649 · Mozilla+1 · Firefox For Android+1

Publicado 2022-09-20 · Atualizado 2024-12-12 · CVE-2022-40961

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Firefox para Android em versões anteriores à 105

Descrição

Um driver gráfico com um nome inesperado pode levar a um estouro de buffer de pilha, causando uma falha potencialmente explorável. Esse problema afeta apenas o Firefox para Android; outros sistemas operacionais não são afetados.

Recomendações

Para versões anteriores à 105, atualize para a versão 105 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de drivers gráficos com nomes inesperados até que um patch esteja disponível.

Correção

Memory Corruption

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

CWE-119

Identificadores relacionados

ALT-PU-2022-2653

ALT-PU-2022-2930

ALT-PU-2023-1139

ALT-PU-2023-4339

ALT-PU-2023-5754

ALT-PU-2023-6436

BDU:2022-07017

CVE-2022-40961

OPENSUSE-SU-2024:12398-1

OPENSUSE-SU-2024:14572-1

Produtos afetados

Alt Linux

Firefox For Android

Referências · 1871

• https://suse.com/security/cve/CVE-2023-25744 · Nota
• https://suse.com/security/cve/CVE-2021-29962 · Nota
• https://suse.com/security/cve/CVE-2023-29545 · Nota
• https://suse.com/security/cve/CVE-2020-26955 · Nota
• https://suse.com/security/cve/CVE-2015-2731 · Nota
• https://suse.com/security/cve/CVE-2024-2612 · Nota
• https://suse.com/security/cve/CVE-2023-5731 · Nota
• https://suse.com/security/cve/CVE-2016-5281 · Nota
• https://suse.com/security/cve/CVE-2019-17016 · Nota
• https://suse.com/security/cve/CVE-2022-29917 · Nota
• https://suse.com/security/cve/CVE-2017-5444 · Nota
• https://suse.com/security/cve/CVE-2016-5252 · Nota
• https://suse.com/security/cve/CVE-2017-5460 · Nota
• https://suse.com/security/cve/CVE-2008-0412 · Nota
• https://suse.com/security/cve/CVE-2023-5722 · Nota