Mozilla Firefox And Thunderbird Use-After-Free Vulnerability.

Mozilla · Firefox and Thunderbird

Exploitabilité (EPSS)

7.1 %

percentile mondial 94

Sévérité (CVSS)

non noté

Ajoutée au KEV

03 nov. 2021

échéance CISA · 03 mai 2022

Description

Mozilla Firefox and Thunderbird contain a race condition vulnerability when handling a ReadableStream under certain conditions. The race condition creates a use-after-free vulnerability, causing unspecified impacts.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-362 · CWE-362

Signal de priorisation (d’inspiration SSVC)

Examiner

Exploitation
Active (catalogue KEV)

Automatisable
Inconnu

Impact technique
Inconnu

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Mozilla

CVE-2016-9079 87% CVE-2010-3765 83% CVE-2013-1690 69% CVE-2015-4495 69% CVE-2019-11708 56% CVE-2019-17026 46%

NVD ↗ CVE.org ↗ CISA KEV ↗