VDB

CVE-2022-34485

CVE-2022-34485 PUBLISHED

In Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird existieren mehrere Schwachstellen. Diese besitzen verschiedene Hintergründe, wie z.B. Use-after-Free-Fehlern, Speicherfehler oder unsichere Pop-Up-Windows. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand durchzuführen, Informationen offenzulegen, Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.61% · 70.0th percentile

Risk Scores

EPSS Score
0.61%
70.0th percentile

Affected Products

VendorProductVersions
AmazonAmazon Linux 2
Open SourceOpen Source CentOS
Red HatRed Hat Enterprise Linux
OracleOracle Linux
GentooGentoo Linux
UbuntuUbuntu Linux
OracleOracle Solaris
DebianDebian Linux
SUSESUSE Linux

Timeline

  • Jun 28, 2022 CVE Published
  • Dec 23, 2022 EPSS Score
  • Feb 2, 2023 EPSS Score
  • Mar 7, 2023 EPSS Score
  • Mar 16, 2023 EPSS Score
  • Apr 26, 2023 EPSS Score
  • Jun 7, 2023 EPSS Score
  • Jul 18, 2023 EPSS Score
  • Aug 29, 2023 EPSS Score
  • Sep 27, 2023 CVE Updated
  • Oct 9, 2023 EPSS Score
  • Nov 20, 2023 EPSS Score

References

…and 24 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›