VDB

CVE-2023-4053

CVE-2023-4053 PUBLISHED

Es bestehen mehrere Schwachstellen in Mozilla Firefox und Thunderbird. Diese Fehler bestehen unter anderem in den Komponenten CanvasTranslator, ColorPickerShownCallback, FilePickerShownCallback und RecordedSourceSurfaceCreation aufgrund eines Use-after-free, eines Heap-Pufferüberlaufs, einer Out-of-Memory-Exception, Site-Spoofing und eines Pufferüberlaufs. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um sie erfolgreich auszunutzen.

EPSS 0.14% · 34.5th percentile

Risk Scores

EPSS Score
0.14%
34.5th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux
XeroxXerox FreeFlow Print Server v7
MozillaMozilla Firefox ESR <115.2
FedoraFedora Linux
XeroxXerox FreeFlow Print Server v2 / Windows 10
UbuntuUbuntu Linux
MozillaMozilla Firefox <117
MozillaMozilla Thunderbird <115.2
OracleOracle Linux
XeroxXerox FreeFlow Print Server v9
MozillaMozilla Thunderbird 102.15
AmazonAmazon Linux 2
DebianDebian Linux
MozillaMozilla Firefox ESR <102.15
SUSESUSE Linux
GentooGentoo Linux
SUSESUSE openSUSE

Timeline

  • Aug 1, 2023 CVE Published
  • Aug 2, 2023 EPSS Score
  • Sep 5, 2023 EPSS Score
  • Oct 9, 2023 EPSS Score
  • Nov 11, 2023 EPSS Score
  • Dec 15, 2023 EPSS Score
  • Jan 18, 2024 EPSS Score
  • Feb 21, 2024 EPSS Score
  • Mar 26, 2024 EPSS Score
  • Jun 1, 2024 EPSS Score
  • Jul 5, 2024 EPSS Score
  • Aug 8, 2024 EPSS Score

References

…and 72 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›