BDU:2021-05029: Уязвимость операции MessageTasks браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код в системе.

Описание уязвимости Уязвимость операции MessageTasks браузера Mozilla Firefox связана с ошибкой освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в системе
Вендор Сообщество свободного программного обеспечения, Canonical Ltd., ООО «Ред Софт», Mozilla Corp., АО "НППКТ"
Наименование ПО Debian GNU/Linux, Ubuntu, РЕД ОС (запись в едином реестре российских программ №3751), Firefox ESR, Firefox, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)
Версия ПО
  • 9 (Debian GNU/Linux)
  • 18.04 LTS (Ubuntu)
  • 10 (Debian GNU/Linux)
  • 7.2 Муром (РЕД ОС)
  • 20.04 LTS (Ubuntu)
  • 21.04 (Ubuntu)
  • 16.04 ESM (Ubuntu)
  • 11 (Debian GNU/Linux)
  • 21.10 (Ubuntu)
  • до 78.15 (Firefox ESR)
  • до 91.2 (Firefox ESR)
  • до 93 (Firefox)
  • до 2.3 (ОСОН ОСнова Оnyx)
  • до 2.4.2 (ОСОН ОСнова Оnyx)
Тип ПО Операционная система, Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Тип ошибки Использование после освобождения
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 05.10.2021
Базовый вектор уязвимости
Уровень опасности уязвимости Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:

Для продуктов Mozilla:
https://www.mozilla.org/en-US/security/advisories/mfsa2021-45/
https://www.mozilla.org/en-US/security/advisories/mfsa2021-44/
https://www.mozilla.org/en-US/security/advisories/mfsa2021-43/

Для РЕД ОС:
http://repo.red-soft.ru/redos/7.2c/x86_64/updates/

Для Debian/GNU Linux:
https://security-tracker.debian.org/tracker/CVE-2021-38496

Для Ubuntu:
https://ubuntu.com/security/CVE-2021-38496

Для ОСОН Основа:
Обновление программного обеспечения firefox-esr до версии 78.15.0esr+repack-1~deb10u1.osnova2
Обновление программного обеспечения thunderbird до версии 1:91.5.0+repack-2~deb10u1.osnova1
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование структурами данных
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения