BDU:2021-04558: Уязвимость браузера Mozilla Firefox, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Описание уязвимости Уязвимость браузера Mozilla Firefox связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор АО «ИВК», ООО «Ред Софт», Mozilla Corp., АО "НППКТ"
Наименование ПО Альт 8 СП Рабочая станция, РЕД ОС (запись в едином реестре российских программ №3751), Mozilla Firefox, Thunderbird, Альт 8 СП, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)
Версия ПО
  • - (Альт 8 СП Рабочая станция)
  • 7.2 Муром (РЕД ОС)
  • от 60.0 до 78.13 (Mozilla Firefox)
  • от 60.0 до 78.13 (Thunderbird)
  • - (Альт 8 СП)
  • до 2.3 (ОСОН ОСнова Оnyx)
  • до 2.6 (ОСОН ОСнова Оnyx)
Тип ПО Операционная система, Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Тип ошибки Выход операции за границы буфера в памяти
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 08.09.2021
Базовый вектор уязвимости
Уровень опасности уязвимости Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.2c/x86_64/updates/

Для Альт 8 СП:
https://packages.altlinux.org/ru/c9f2/srpms/firefox-esr/changelog/
https://packages.altlinux.org/ru/c9f2/srpms/thunderbird/changelog/

Для ОСОН Основа:
Обновление программного обеспечения firefox-esr до версии 78.15.0esr+repack-1~deb10u1.osnova2

Для ОСОН Основа:
Обновление программного обеспечения thunderbird до версии 1:78.14.0+repack-1~deb10u1.osnova1

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения firefox-esr до версии 102.4.0esr+repack-1~deb10u1.osnova1
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование структурами данных
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения