p PatchFirst

CVE-2021-43534

CVE-2021-43534

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Mozilla developers and community members reported memory safety bugs present in Firefox 93 and Firefox ESR 91.2. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 94, Thunderbird < 91.3, and Firefox ESR < 91.3.

CVSS 8.8 · Высокий · EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • firefox

    Версии
    • ≥ unspecified, < 94: Затронуто (custom)

    Обновитесь до 94

  • thunderbird

    Версии
    • ≥ unspecified, < 91.3: Затронуто (custom)

    Обновитесь до 91.3

  • firefox esr

    Версии
    • ≥ unspecified, < 91.3: Затронуто (custom)

    Обновитесь до 91.3

  • firefox-esr Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 91.3.0esr-1

    Обновитесь до 91.3.0esr-1

  • firefox-esr Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 91.3.0esr-1

    Обновитесь до 91.3.0esr-1

  • firefox-esr Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 91.3.0esr-1

    Обновитесь до 91.3.0esr-1

  • thunderbird Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:91.3.0-1

    Обновитесь до 1:91.3.0-1

  • thunderbird Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:91.3.0-1

    Обновитесь до 1:91.3.0-1

  • thunderbird Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:91.3.0-1

    Обновитесь до 1:91.3.0-1

  • thunderbird Ubuntu:18.04:LTS

    Версии
    • 1:52.4.0+build1-0ubuntu2
    • 1:52.6.0+build1-0ubuntu1
    • 1:52.7.0+build1-0ubuntu1
    • 1:52.8.0+build1-0ubuntu0.18.04.1
    • 1:52.9.1+build3-0ubuntu0.18.04.1
    • 1:60.2.1+build1-0ubuntu0.18.04.2
    • 1:60.4.0+build2-0ubuntu0.18.04.1
    • 1:60.5.1+build2-0ubuntu0.18.04.1
    • 1:60.6.1+build2-0ubuntu0.18.04.1
    • 1:60.7.0+build1-0ubuntu0.18.04.1
    • 1:60.7.1+build1-0ubuntu0.18.04.1
    • 1:60.7.2+build2-0ubuntu0.18.04.1
    • 1:60.8.0+build1-0ubuntu0.18.04.1
    • 1:60.9.0+build1-0ubuntu0.18.04.1
    • 1:68.2.1+build1-0ubuntu0.18.04.1
    • 1:68.2.2+build1-0ubuntu0.18.04.1
    • 1:68.4.1+build1-0ubuntu0.18.04.1
    • 1:68.7.0+build1-0ubuntu0.18.04.1
    • 1:68.8.0+build2-0ubuntu0.18.04.2
    • 1:68.10.0+build1-0ubuntu0.18.04.1
    • 1:78.8.1+build1-0ubuntu0.18.04.1
    • 1:78.11.0+build1-0ubuntu0.18.04.2
    • 1:78.13.0+build1-0ubuntu0.18.04.1
    • 1:78.14.0+build1-0ubuntu0.18.04.1
    • 1:78.14.0+build1-0ubuntu0.18.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:91.5.0+build1-0ubuntu0.18.04.1

    Обновитесь до 1:91.5.0+build1-0ubuntu0.18.04.1

  • thunderbird Ubuntu:20.04:LTS

    Версии
    • 1:68.1.2+build1-0ubuntu1
    • 1:68.1.2+build1-0ubuntu2
    • 1:68.2.1+build1-0ubuntu1
    • 1:68.2.2+build1-0ubuntu1
    • 1:68.3.0+build2-0ubuntu1
    • 1:68.3.1+build1-0ubuntu2
    • 1:68.4.1+build1-0ubuntu1
    • 1:68.4.2+build2-0ubuntu1
    • 1:68.5.0+build1-0ubuntu1
    • 1:68.6.0+build2-0ubuntu1
    • 1:68.7.0+build1-0ubuntu1
    • 1:68.7.0+build1-0ubuntu2
    • 1:68.8.0+build2-0ubuntu0.20.04.2
    • 1:68.10.0+build1-0ubuntu0.20.04.1
    • 1:78.7.1+build1-0ubuntu0.20.04.1
    • 1:78.8.1+build1-0ubuntu0.20.04.1
    • 1:78.11.0+build1-0ubuntu0.20.04.2
    • 1:78.13.0+build1-0ubuntu0.20.04.2
    • 1:78.14.0+build1-0ubuntu0.20.04.1
    • 1:78.14.0+build1-0ubuntu0.20.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:91.5.0+build1-0ubuntu0.20.04.1

    Обновитесь до 1:91.5.0+build1-0ubuntu0.20.04.1

Первоисточники

Проверьте свой сервер →