p PatchFirst

CVE-2020-15670

CVE-2020-15670

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Mozilla developers reported memory safety bugs present in Firefox for Android 79. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 80, Firefox ESR < 78.2, Thunderbird < 78.2, and Firefox for Android < 80.

CVSS 8.8 · Высокий · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • firefox

    Версии
    • ≥ unspecified, < 80: Затронуто (custom)

    Обновитесь до 80

  • firefox esr

    Версии
    • ≥ unspecified, < 78.2: Затронуто (custom)

    Обновитесь до 78.2

  • thunderbird

    Версии
    • ≥ unspecified, < 78.2: Затронуто (custom)

    Обновитесь до 78.2

  • firefox for android

    Версии
    • ≥ unspecified, < 80: Затронуто (custom)

    Обновитесь до 80

  • firefox Ubuntu:16.04:LTS

    Версии
    • 41.0.2+build2-0ubuntu1
    • 42.0+build2-0ubuntu1
    • 44.0+build3-0ubuntu2
    • 44.0.1+build1-0ubuntu1
    • 44.0.2+build1-0ubuntu1
    • 45.0+build2-0ubuntu1
    • 45.0.1+build1-0ubuntu1
    • 45.0.2+build1-0ubuntu1
    • 46.0+build5-0ubuntu0.16.04.2
    • 46.0.1+build1-0ubuntu0.16.04.2
    • 47.0+build3-0ubuntu0.16.04.1
    • 48.0+build2-0ubuntu0.16.04.1
    • 49.0+build4-0ubuntu0.16.04.1
    • 49.0.2+build2-0ubuntu0.16.04.2
    • 50.0+build2-0ubuntu0.16.04.2
    • 50.0.2+build1-0ubuntu0.16.04.1
    • 50.1.0+build2-0ubuntu0.16.04.1
    • 51.0.1+build2-0ubuntu0.16.04.1
    • 51.0.1+build2-0ubuntu0.16.04.2
    • 52.0+build2-0ubuntu0.16.04.1
    • 52.0.1+build2-0ubuntu0.16.04.1
    • 52.0.2+build1-0ubuntu0.16.04.1
    • 53.0+build6-0ubuntu0.16.04.1
    • 53.0.2+build1-0ubuntu0.16.04.2
    • 53.0.3+build1-0ubuntu0.16.04.2
    • 54.0+build3-0ubuntu0.16.04.1
    • 55.0.1+build2-0ubuntu0.16.04.2
    • 55.0.2+build1-0ubuntu0.16.04.1
    • 56.0+build6-0ubuntu0.16.04.1
    • 56.0+build6-0ubuntu0.16.04.2
    • 57.0+build4-0ubuntu0.16.04.5
    • 57.0+build4-0ubuntu0.16.04.6
    • 57.0.1+build2-0ubuntu0.16.04.1
    • 57.0.3+build1-0ubuntu0.16.04.1
    • 57.0.4+build1-0ubuntu0.16.04.1
    • 58.0+build6-0ubuntu0.16.04.1
    • 58.0.1+build1-0ubuntu0.16.04.1
    • 58.0.2+build1-0ubuntu0.16.04.1
    • 59.0+build5-0ubuntu0.16.04.1
    • 59.0.1+build1-0ubuntu0.16.04.1
    • 59.0.2+build1-0ubuntu0.16.04.1
    • 59.0.2+build1-0ubuntu0.16.04.3
    • 60.0+build2-0ubuntu0.16.04.1
    • 60.0.1+build2-0ubuntu0.16.04.1
    • 60.0.2+build1-0ubuntu0.16.04.1
    • 61.0+build3-0ubuntu0.16.04.2
    • 61.0.1+build1-0ubuntu0.16.04.1
    • 62.0+build2-0ubuntu0.16.04.3
    • 62.0+build2-0ubuntu0.16.04.4
    • 62.0+build2-0ubuntu0.16.04.5
    • 62.0.3+build1-0ubuntu0.16.04.2
    • 63.0+build2-0ubuntu0.16.04.2
    • 63.0.3+build1-0ubuntu0.16.04.1
    • 64.0+build3-0ubuntu0.16.04.1
    • 65.0+build2-0ubuntu0.16.04.1
    • 65.0.1+build2-0ubuntu0.16.04.1
    • 66.0+build3-0ubuntu0.16.04.2
    • 66.0.1+build1-0ubuntu0.16.04.1
    • 66.0.2+build1-0ubuntu0.16.04.1
    • 66.0.3+build1-0ubuntu0.16.04.1
    • 66.0.4+build3-0ubuntu0.16.04.1
    • 66.0.5+build1-0ubuntu0.16.04.1
    • 67.0+build2-0ubuntu0.16.04.1
    • 67.0.1+build1-0ubuntu0.16.04.1
    • 67.0.2+build2-0ubuntu0.16.04.1
    • 67.0.3+build1-0ubuntu0.16.04.1
    • 67.0.4+build1-0ubuntu0.16.04.1
    • 68.0+build3-0ubuntu0.16.04.1
    • 68.0.1+build1-0ubuntu0.16.04.1
    • 68.0.2+build1-0ubuntu0.16.04.1
    • 69.0+build2-0ubuntu0.16.04.4
    • 69.0.1+build1-0ubuntu0.16.04.1
    • 69.0.2+build1-0ubuntu0.16.04.1
    • 70.0+build2-0ubuntu0.16.04.1
    • 70.0.1+build1-0ubuntu0.16.04.1
    • 71.0+build5-0ubuntu0.16.04.1
    • 72.0.1+build1-0ubuntu0.16.04.1
    • 72.0.2+build1-0ubuntu0.16.04.1
    • 73.0.1+build1-0ubuntu0.16.04.1
    • 74.0+build3-0ubuntu0.16.04.1
    • 74.0.1+build1-0ubuntu0.16.04.1
    • 75.0+build3-0ubuntu0.16.04.1
    • 76.0+build2-0ubuntu0.16.04.1
    • 76.0.1+build1-0ubuntu0.16.04.1
    • 77.0.1+build1-0ubuntu0.16.04.1
    • 78.0.1+build1-0ubuntu0.16.04.1
    • 78.0.2+build2-0ubuntu0.16.04.1
    • 79.0+build1-0ubuntu0.16.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 80.0+build2-0ubuntu0.16.04.1

    Обновитесь до 80.0+build2-0ubuntu0.16.04.1

  • firefox Ubuntu:18.04:LTS

    Версии
    • 56.0+build6-0ubuntu1
    • 57.0.1+build2-0ubuntu1
    • 59.0.1+build1-0ubuntu1
    • 59.0.2+build1-0ubuntu1
    • 60.0+build2-0ubuntu1
    • 60.0.1+build2-0ubuntu0.18.04.1
    • 60.0.2+build1-0ubuntu0.18.04.1
    • 61.0+build3-0ubuntu0.18.04.1
    • 61.0.1+build1-0ubuntu0.18.04.1
    • 62.0+build2-0ubuntu0.18.04.3
    • 62.0+build2-0ubuntu0.18.04.4
    • 62.0+build2-0ubuntu0.18.04.5
    • 62.0.3+build1-0ubuntu0.18.04.1
    • 63.0+build2-0ubuntu0.18.04.2
    • 63.0.3+build1-0ubuntu0.18.04.1
    • 64.0+build3-0ubuntu0.18.04.1
    • 65.0+build2-0ubuntu0.18.04.1
    • 65.0.1+build2-0ubuntu0.18.04.1
    • 66.0+build3-0ubuntu0.18.04.1
    • 66.0.1+build1-0ubuntu0.18.04.1
    • 66.0.2+build1-0ubuntu0.18.04.1
    • 66.0.3+build1-0ubuntu0.18.04.1
    • 66.0.4+build3-0ubuntu0.18.04.1
    • 66.0.5+build1-0ubuntu0.18.04.1
    • 67.0+build2-0ubuntu0.18.04.1
    • 67.0.1+build1-0ubuntu0.18.04.1
    • 67.0.2+build2-0ubuntu0.18.04.1
    • 67.0.3+build1-0ubuntu0.18.04.1
    • 67.0.4+build1-0ubuntu0.18.04.1
    • 68.0+build3-0ubuntu0.18.04.1
    • 68.0.1+build1-0ubuntu0.18.04.1
    • 68.0.2+build1-0ubuntu0.18.04.1
    • 69.0+build2-0ubuntu0.18.04.1
    • 69.0.1+build1-0ubuntu0.18.04.1
    • 69.0.2+build1-0ubuntu0.18.04.1
    • 70.0+build2-0ubuntu0.18.04.1
    • 70.0.1+build1-0ubuntu0.18.04.1
    • 71.0+build5-0ubuntu0.18.04.1
    • 72.0.1+build1-0ubuntu0.18.04.1
    • 72.0.2+build1-0ubuntu0.18.04.1
    • 73.0+build3-0ubuntu0.18.04.1
    • 73.0.1+build1-0ubuntu0.18.04.1
    • 74.0+build3-0ubuntu0.18.04.1
    • 74.0.1+build1-0ubuntu0.18.04.1
    • 75.0+build3-0ubuntu0.18.04.1
    • 76.0+build2-0ubuntu0.18.04.1
    • 76.0.1+build1-0ubuntu0.18.04.1
    • 77.0.1+build1-0ubuntu0.18.04.1
    • 78.0.1+build1-0ubuntu0.18.04.1
    • 78.0.2+build2-0ubuntu0.18.04.1
    • 79.0+build1-0ubuntu0.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 80.0+build2-0ubuntu0.18.04.1

    Обновитесь до 80.0+build2-0ubuntu0.18.04.1

  • thunderbird Ubuntu:18.04:LTS

    Версии
    • 1:52.4.0+build1-0ubuntu2
    • 1:52.6.0+build1-0ubuntu1
    • 1:52.7.0+build1-0ubuntu1
    • 1:52.8.0+build1-0ubuntu0.18.04.1
    • 1:52.9.1+build3-0ubuntu0.18.04.1
    • 1:60.2.1+build1-0ubuntu0.18.04.2
    • 1:60.4.0+build2-0ubuntu0.18.04.1
    • 1:60.5.1+build2-0ubuntu0.18.04.1
    • 1:60.6.1+build2-0ubuntu0.18.04.1
    • 1:60.7.0+build1-0ubuntu0.18.04.1
    • 1:60.7.1+build1-0ubuntu0.18.04.1
    • 1:60.7.2+build2-0ubuntu0.18.04.1
    • 1:60.8.0+build1-0ubuntu0.18.04.1
    • 1:60.9.0+build1-0ubuntu0.18.04.1
    • 1:68.2.1+build1-0ubuntu0.18.04.1
    • 1:68.2.2+build1-0ubuntu0.18.04.1
    • 1:68.4.1+build1-0ubuntu0.18.04.1
    • 1:68.7.0+build1-0ubuntu0.18.04.1
    • 1:68.8.0+build2-0ubuntu0.18.04.2
    • 1:68.10.0+build1-0ubuntu0.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:78.8.1+build1-0ubuntu0.18.04.1

    Обновитесь до 1:78.8.1+build1-0ubuntu0.18.04.1

  • mozjs52 Ubuntu:18.04:LTS

    Версии
    • 52.3.1-0ubuntu3
    • 52.3.1-7fakesync1
    • 52.8.1-0ubuntu0.18.04.1
    • 52.9.1-0ubuntu0.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mozjs38 Ubuntu:18.04:LTS

    Версии
    • 38.8.0~repack1-0ubuntu1
    • 38.8.0~repack1-0ubuntu3
    • 38.8.0~repack1-0ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • firefox Ubuntu:20.04:LTS

    Версии
    • 69.0.3+build1-0ubuntu1
    • 70.0+build2-0ubuntu1
    • 70.0+build2-0ubuntu2
    • 70.0.1+build1-0ubuntu2
    • 71.0+build2-0ubuntu2
    • 71.0+build5-0ubuntu1
    • 72.0.1+build1-0ubuntu1
    • 72.0.2+build1-0ubuntu1
    • 73.0+build1-0ubuntu1
    • 73.0+build2-0ubuntu1
    • 73.0+build3-0ubuntu1
    • 73.0.1+build1-0ubuntu1
    • 74.0+build1-0ubuntu1
    • 74.0+build2-0ubuntu1
    • 74.0+build2-0ubuntu2
    • 74.0+build3-0ubuntu1
    • 75.0+build3-0ubuntu1
    • 76.0+build2-0ubuntu0.20.04.1
    • 76.0.1+build1-0ubuntu0.20.04.1
    • 77.0.1+build1-0ubuntu0.20.04.1
    • 78.0.1+build1-0ubuntu0.20.04.1
    • 78.0.2+build2-0ubuntu0.20.04.1
    • 79.0+build1-0ubuntu0.20.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 80.0+build2-0ubuntu0.20.04.1

    Обновитесь до 80.0+build2-0ubuntu0.20.04.1

  • thunderbird Ubuntu:20.04:LTS

    Версии
    • 1:68.1.2+build1-0ubuntu1
    • 1:68.1.2+build1-0ubuntu2
    • 1:68.2.1+build1-0ubuntu1
    • 1:68.2.2+build1-0ubuntu1
    • 1:68.3.0+build2-0ubuntu1
    • 1:68.3.1+build1-0ubuntu2
    • 1:68.4.1+build1-0ubuntu1
    • 1:68.4.2+build2-0ubuntu1
    • 1:68.5.0+build1-0ubuntu1
    • 1:68.6.0+build2-0ubuntu1
    • 1:68.7.0+build1-0ubuntu1
    • 1:68.7.0+build1-0ubuntu2
    • 1:68.8.0+build2-0ubuntu0.20.04.2
    • 1:68.10.0+build1-0ubuntu0.20.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:78.7.1+build1-0ubuntu0.20.04.1

    Обновитесь до 1:78.7.1+build1-0ubuntu0.20.04.1

  • mozjs68 Ubuntu:20.04:LTS

    Версии
    • 68.5.0-1~fakesync
    • 68.5.0-2~fakesync
    • 68.6.0-1
    • 68.6.0-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mozjs52 Ubuntu:20.04:LTS

    Версии
    • 52.9.1-1build1
    • 52.9.1-1ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →