PT-2022-6106 · Mozilla+2 · Firefox+2

Ashley Hale

+2

·

Publicado

2022-10-18

·

Atualizado

2025-04-18

·

CVE-2022-46885

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 106
Descrição
O problema está relacionado a falhas de segurança na memória, incluindo indícios de corrupção de memória, que poderiam ser exploradas para executar código arbitrário. A vulnerabilidade também é descrita como um estouro de buffer na memória, permitindo que um invasor remoto execute código arbitrário ou cause uma negação de serviço.
Recomendações
Para versões anteriores à 106, atualize para a versão 106 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos confidenciais até que a atualização seja aplicada.

Exploit

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2022-2886
ALT-PU-2022-3047
ALT-PU-2023-5754
ALT-PU-2023-6436
ALT-PU-2024-3614
BDU:2023-00046
CVE-2022-46885
OESA-2025-1422
OESA-2025-1423

Produtos afetados

Alt Linux
Astra Linux
Firefox