Mozilla Firefox and Thunderbird Type Confusion Vulnerability.

Mozilla · Firefox and Thunderbird

Exploitabilité (EPSS)

37.7 %

percentile mondial 99

Sévérité (CVSS)

8.8

CVSS v3.1

Ajoutée au KEV

23 mai 2022

échéance CISA · 13 juin 2022

Description

Mozilla Firefox and Thunderbird contain a type confusion vulnerability that can occur when manipulating JavaScript objects due to issues in Array.pop, allowing for an exploitable crash.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-843 · Confusion de type

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Non

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Mozilla

CVE-2016-9079 87% CVE-2010-3765 83% CVE-2013-1690 69% CVE-2015-4495 69% CVE-2019-11708 56% CVE-2019-17026 46%

NVD ↗ CVE.org ↗ CISA KEV ↗