CVE-2023-6873
CVE-2023-6873
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Memory safety bugs present in Firefox 120. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 121.
CVSS 8.8 · Высокий · EPSS 0,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
firefox
- Версии
- ≥ unspecified, < 121: Затронуто (custom)
Обновитесь до 121
thunderbird Debian:12
- Версии
- 1:102.11.0-1
- 1:102.12.0-1
- 1:102.12.0-1~deb10u1
- 1:102.12.0-1~deb11u1
- 1:102.12.0-1~deb12u1
- 1:102.13.0-1
- 1:102.13.0-1~deb10u1
- 1:102.13.0-1~deb11u1
- 1:102.13.0-1~deb12u1
- 1:102.13.1-1
- 1:102.13.1-1~deb10u1
- 1:102.13.1-1~deb11u1
- 1:102.13.1-1~deb12u1
- 1:102.14.0-1~deb10u1
- 1:102.14.0-1~deb11u1
- 1:102.14.0-1~deb12u1
- 1:102.15.0-1~deb10u1
- 1:102.15.0-1~deb11u1
- 1:102.15.0-1~deb12u1
- 1:102.15.1-1~deb10u1
- 1:102.15.1-1~deb11u1
- 1:102.15.1-1~deb12u1
- 1:103.0~b5-1
- 1:104.0~b2-1
- 1:110.0~b4-1
- 1:112.0~b1-1
- 1:113.0~b3-1
- 1:114.0~b2-1
- 1:115.0-1
- 1:115.0.1-1
- 1:115.0.1-2
- 1:115.0~b4-1
- 1:115.0~b6-1
- 1:115.1.0-1
- 1:115.1.1-1
- 1:115.2.0-1
- 1:115.2.2-1
- 1:115.3.0-1
- 1:115.3.0-1~deb12u1
- 1:115.3.1-1
- 1:115.3.1-1~deb10u1
- 1:115.3.1-1~deb11u1
- 1:115.3.1-1~deb12u1
- 1:115.4.1-1
- 1:115.4.1-1~deb10u1
- 1:115.4.1-1~deb11u1
- 1:115.4.1-1~deb12u1
- 1:115.5.0-1
- 1:115.5.0-1~deb10u1
- 1:115.5.0-1~deb11u1
- 1:115.5.0-1~deb12u1
- 1:115.5.1-1
- 1:115.5.2-1
- 1:115.6.0-1~deb10u1
- 1:115.6.0-1~deb11u1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:115.6.0-1~deb12u1
Обновитесь до 1:115.6.0-1~deb12u1
mozjs52 Ubuntu:18.04:LTS
- Версии
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs38 Ubuntu:18.04:LTS
- Версии
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
firefox Ubuntu:20.04:LTS
- Версии
- 69.0.3+build1-0ubuntu1
- 70.0+build2-0ubuntu1
- 70.0+build2-0ubuntu2
- 70.0.1+build1-0ubuntu2
- 71.0+build2-0ubuntu2
- 71.0+build5-0ubuntu1
- 72.0.1+build1-0ubuntu1
- 72.0.2+build1-0ubuntu1
- 73.0+build1-0ubuntu1
- 73.0+build2-0ubuntu1
- 73.0+build3-0ubuntu1
- 73.0.1+build1-0ubuntu1
- 74.0+build1-0ubuntu1
- 74.0+build2-0ubuntu1
- 74.0+build2-0ubuntu2
- 74.0+build3-0ubuntu1
- 75.0+build3-0ubuntu1
- 76.0+build2-0ubuntu0.20.04.1
- 76.0.1+build1-0ubuntu0.20.04.1
- 77.0.1+build1-0ubuntu0.20.04.1
- 78.0.1+build1-0ubuntu0.20.04.1
- 78.0.2+build2-0ubuntu0.20.04.1
- 79.0+build1-0ubuntu0.20.04.1
- 80.0+build2-0ubuntu0.20.04.1
- 80.0.1+build1-0ubuntu0.20.04.1
- 81.0+build2-0ubuntu0.20.04.1
- 81.0.2+build1-0ubuntu0.20.04.1
- 82.0+build2-0ubuntu0.20.04.1
- 82.0.2+build1-0ubuntu0.20.04.1
- 82.0.3+build1-0ubuntu0.20.04.1
- 83.0+build2-0ubuntu0.20.04.1
- 84.0+build3-0ubuntu0.20.04.1
- 84.0.1+build1-0ubuntu0.20.04.1
- 84.0.2+build1-0ubuntu0.20.04.1
- 85.0+build1-0ubuntu0.20.04.1
- 85.0.1+build1-0ubuntu0.20.04.1
- 86.0+build3-0ubuntu0.20.04.1
- 86.0.1+build1-0ubuntu0.20.04.1
- 87.0+build3-0ubuntu0.20.04.2
- 88.0+build2-0ubuntu0.20.04.1
- 88.0.1+build1-0ubuntu0.20.04.2
- 89.0+build2-0ubuntu0.20.04.2
- 89.0.1+build1-0ubuntu0.20.04.1
- 89.0.2+build1-0ubuntu0.20.04.1
- 90.0+build1-0ubuntu0.20.04.1
- 90.0.2+build1-0ubuntu0.20.04.1
- 91.0+build2-0ubuntu0.20.04.1
- 91.0.1+build1-0ubuntu0.20.04.1
- 91.0.2+build1-0ubuntu0.20.04.1
- 92.0+build3-0ubuntu0.20.04.1
- 93.0+build1-0ubuntu0.20.04.1
- 94.0+build3-0ubuntu0.20.04.1
- 95.0+build1-0ubuntu0.20.04.1
- 95.0.1+build2-0ubuntu0.20.04.1
- 96.0+build2-0ubuntu0.20.04.1
- 97.0+build2-0ubuntu0.20.04.1
- 97.0.2+build1-0ubuntu0.20.04.1
- 98.0+build3-0ubuntu0.20.04.2
- 98.0.1+build2-0ubuntu0.20.04.1
- 98.0.2+build1-0ubuntu0.20.04.1
- 99.0+build2-0ubuntu0.20.04.2
- 100.0+build2-0ubuntu0.20.04.1
- 100.0.2+build1-0ubuntu0.20.04.1
- 101.0.1+build1-0ubuntu0.20.04.1
- 102.0+build2-0ubuntu0.20.04.1
- 103.0+build1-0ubuntu0.20.04.1
- 104.0+build3-0ubuntu0.20.04.1
- 105.0+build2-0ubuntu0.20.04.1
- 106.0.2+build1-0ubuntu0.20.04.1
- 106.0.5+build1-0ubuntu0.20.04.1
- 107.0+build2-0ubuntu0.20.04.1
- 108.0+build2-0ubuntu0.20.04.1
- 108.0.1+build1-0ubuntu0.20.04.1
- 108.0.2+build1-0ubuntu0.20.04.1
- 109.0+build2-0ubuntu0.20.04.1
- 109.0.1+build1-0ubuntu0.20.04.2
- 110.0+build3-0ubuntu0.20.04.1
- 110.0.1+build2-0ubuntu0.20.04.1
- 111.0+build2-0ubuntu0.20.04.1
- 111.0.1+build2-0ubuntu0.20.04.1
- 112.0+build2-0ubuntu0.20.04.1
- 112.0.1+build1-0ubuntu0.20.04.1
- 112.0.2+build1-0ubuntu0.20.04.1
- 113.0+build2-0ubuntu0.20.04.1
- 113.0.1+build1-0ubuntu0.20.04.1
- 113.0.2+build1-0ubuntu0.20.04.1
- 114.0+build3-0ubuntu0.20.04.1
- 114.0.1+build1-0ubuntu0.20.04.1
- 114.0.2+build1-0ubuntu0.20.04.1
- 115.0+build2-0ubuntu0.20.04.3
- 115.0.2+build1-0ubuntu0.20.04.1
- 116.0+build2-0ubuntu0.20.04.2
- 116.0.2+build1-0ubuntu0.20.04.1
- 116.0.3+build2-0ubuntu0.20.04.1
- 117.0+build2-0ubuntu0.20.04.1
- 117.0.1+build2-0ubuntu0.20.04.1
- 118.0.1+build1-0ubuntu0.20.04.1
- 118.0.2+build2-0ubuntu0.20.04.1
- 119.0+build2-0ubuntu0.20.04.1
- 119.0.1+build1-0ubuntu0.20.04.1
- 120.0+build2-0ubuntu0.20.04.1
- 120.0.1+build1-0ubuntu0.20.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 121.0+build1-0ubuntu0.20.04.1
Обновитесь до 121.0+build1-0ubuntu0.20.04.1
mozjs68 Ubuntu:20.04:LTS
- Версии
- 68.5.0-1~fakesync
- 68.5.0-2~fakesync
- 68.6.0-1
- 68.6.0-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs52 Ubuntu:20.04:LTS
- Версии
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs102 Ubuntu:22.04:LTS
- Версии
- 102.11.0-0ubuntu0.22.04.1
- 102.12.0-0ubuntu0.22.04.1
- 102.13.0-0ubuntu0.22.04.1
- 102.15.1-0ubuntu0.22.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs78 Ubuntu:22.04:LTS
- Версии
- 78.13.0-1
- 78.15.0-2
- 78.15.0-4ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs91 Ubuntu:22.04:LTS
- Версии
- 91.5.1-0ubuntu1
- 91.6.0-1
- 91.6.0-2
- 91.7.0-2
- 91.10.0-0ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs102 Ubuntu:24.04:LTS
- Версии
- 102.15.1-1
- 102.15.1-3ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://bugzilla.mozilla.org/buglist.cgi?bug_id=1855327%2C1862089%2C1862723
- https://www.mozilla.org/security/advisories/mfsa2023-56/
- https://www.debian.org/security/2023/dsa-5582
- https://lists.debian.org/debian-lts-announce/2023/12/msg00021.html
- https://security.gentoo.org/glsa/202401-10
- https://nvd.nist.gov/vuln/detail/CVE-2023-6873