CVE-2020-15669
CVE-2020-15669
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
When aborting an operation, such as a fetch, an abort signal may be deleted while alerting the objects to be notified. This results in a use-after-free and we presume that with enough effort it could have been exploited to run arbitrary code. This vulnerability affects Firefox ESR < 68.12 and Thunderbird < 68.12.
CVSS 8.8 · Высокий · EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
firefox esr
- Версии
- ≥ unspecified, < 68.12: Затронуто (custom)
Обновитесь до 68.12
thunderbird
- Версии
- ≥ unspecified, < 68.12: Затронуто (custom)
Обновитесь до 68.12
firefox-esr Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 68.12.0esr-1
Обновитесь до 68.12.0esr-1
firefox-esr Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 68.12.0esr-1
Обновитесь до 68.12.0esr-1
firefox-esr Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 68.12.0esr-1
Обновитесь до 68.12.0esr-1
thunderbird Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:68.12.0-1
Обновитесь до 1:68.12.0-1
thunderbird Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:68.12.0-1
Обновитесь до 1:68.12.0-1
thunderbird Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:68.12.0-1
Обновитесь до 1:68.12.0-1
thunderbird Ubuntu:18.04:LTS
- Версии
- 1:52.4.0+build1-0ubuntu2
- 1:52.6.0+build1-0ubuntu1
- 1:52.7.0+build1-0ubuntu1
- 1:52.8.0+build1-0ubuntu0.18.04.1
- 1:52.9.1+build3-0ubuntu0.18.04.1
- 1:60.2.1+build1-0ubuntu0.18.04.2
- 1:60.4.0+build2-0ubuntu0.18.04.1
- 1:60.5.1+build2-0ubuntu0.18.04.1
- 1:60.6.1+build2-0ubuntu0.18.04.1
- 1:60.7.0+build1-0ubuntu0.18.04.1
- 1:60.7.1+build1-0ubuntu0.18.04.1
- 1:60.7.2+build2-0ubuntu0.18.04.1
- 1:60.8.0+build1-0ubuntu0.18.04.1
- 1:60.9.0+build1-0ubuntu0.18.04.1
- 1:68.2.1+build1-0ubuntu0.18.04.1
- 1:68.2.2+build1-0ubuntu0.18.04.1
- 1:68.4.1+build1-0ubuntu0.18.04.1
- 1:68.7.0+build1-0ubuntu0.18.04.1
- 1:68.8.0+build2-0ubuntu0.18.04.2
- 1:68.10.0+build1-0ubuntu0.18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:78.8.1+build1-0ubuntu0.18.04.1
Обновитесь до 1:78.8.1+build1-0ubuntu0.18.04.1