p PatchFirst

CVE-2021-4129

CVE-2021-4129

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Mozilla developers and community members Julian Hector, Randell Jesup, Gabriele Svelto, Tyson Smith, Christian Holler, and Masayuki Nakano reported memory safety bugs present in Firefox 94. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 95, Firefox ESR < 91.4.0, and Thunderbird < 91.4.0.

CVSS 9.8 · Критический · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • firefox

    Версии
    • ≥ unspecified, < 95: Затронуто (custom)

    Обновитесь до 95

  • firefox esr

    Версии
    • ≥ unspecified, < 91.4.0: Затронуто (custom)

    Обновитесь до 91.4.0

  • thunderbird

    Версии
    • ≥ unspecified, < 91.4.0: Затронуто (custom)

    Обновитесь до 91.4.0

  • firefox-esr Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 91.4.0esr-1

    Обновитесь до 91.4.0esr-1

  • firefox-esr Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 91.4.0esr-1

    Обновитесь до 91.4.0esr-1

  • firefox-esr Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 91.4.0esr-1

    Обновитесь до 91.4.0esr-1

  • thunderbird Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:91.4.0-1

    Обновитесь до 1:91.4.0-1

  • thunderbird Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:91.4.0-1

    Обновитесь до 1:91.4.0-1

  • thunderbird Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:91.4.0-1

    Обновитесь до 1:91.4.0-1

  • thunderbird Ubuntu:18.04:LTS

    Версии
    • 1:52.4.0+build1-0ubuntu2
    • 1:52.6.0+build1-0ubuntu1
    • 1:52.7.0+build1-0ubuntu1
    • 1:52.8.0+build1-0ubuntu0.18.04.1
    • 1:52.9.1+build3-0ubuntu0.18.04.1
    • 1:60.2.1+build1-0ubuntu0.18.04.2
    • 1:60.4.0+build2-0ubuntu0.18.04.1
    • 1:60.5.1+build2-0ubuntu0.18.04.1
    • 1:60.6.1+build2-0ubuntu0.18.04.1
    • 1:60.7.0+build1-0ubuntu0.18.04.1
    • 1:60.7.1+build1-0ubuntu0.18.04.1
    • 1:60.7.2+build2-0ubuntu0.18.04.1
    • 1:60.8.0+build1-0ubuntu0.18.04.1
    • 1:60.9.0+build1-0ubuntu0.18.04.1
    • 1:68.2.1+build1-0ubuntu0.18.04.1
    • 1:68.2.2+build1-0ubuntu0.18.04.1
    • 1:68.4.1+build1-0ubuntu0.18.04.1
    • 1:68.7.0+build1-0ubuntu0.18.04.1
    • 1:68.8.0+build2-0ubuntu0.18.04.2
    • 1:68.10.0+build1-0ubuntu0.18.04.1
    • 1:78.8.1+build1-0ubuntu0.18.04.1
    • 1:78.11.0+build1-0ubuntu0.18.04.2
    • 1:78.13.0+build1-0ubuntu0.18.04.1
    • 1:78.14.0+build1-0ubuntu0.18.04.1
    • 1:78.14.0+build1-0ubuntu0.18.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:91.5.0+build1-0ubuntu0.18.04.1

    Обновитесь до 1:91.5.0+build1-0ubuntu0.18.04.1

  • thunderbird Ubuntu:20.04:LTS

    Версии
    • 1:68.1.2+build1-0ubuntu1
    • 1:68.1.2+build1-0ubuntu2
    • 1:68.2.1+build1-0ubuntu1
    • 1:68.2.2+build1-0ubuntu1
    • 1:68.3.0+build2-0ubuntu1
    • 1:68.3.1+build1-0ubuntu2
    • 1:68.4.1+build1-0ubuntu1
    • 1:68.4.2+build2-0ubuntu1
    • 1:68.5.0+build1-0ubuntu1
    • 1:68.6.0+build2-0ubuntu1
    • 1:68.7.0+build1-0ubuntu1
    • 1:68.7.0+build1-0ubuntu2
    • 1:68.8.0+build2-0ubuntu0.20.04.2
    • 1:68.10.0+build1-0ubuntu0.20.04.1
    • 1:78.7.1+build1-0ubuntu0.20.04.1
    • 1:78.8.1+build1-0ubuntu0.20.04.1
    • 1:78.11.0+build1-0ubuntu0.20.04.2
    • 1:78.13.0+build1-0ubuntu0.20.04.2
    • 1:78.14.0+build1-0ubuntu0.20.04.1
    • 1:78.14.0+build1-0ubuntu0.20.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:91.5.0+build1-0ubuntu0.20.04.1

    Обновитесь до 1:91.5.0+build1-0ubuntu0.20.04.1

Первоисточники

Проверьте свой сервер →