Vulnetix
Try Vulnetix Request Demo
CVE-2023-5173 PUBLISHED

Es bestehen mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird. Diese Fehler bestehen in den FilterNodeD2D1-, PathRecording-, Garbage Collection-, Ion Engine-, Komponenten- und Canvas-Rendering-Prozessen, u.a. aufgrund von Out-of-Bounds-Write, einer Use-after-free-Bedingung und einem Integer-Überlauf. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen oder um vertrauliche Informationen offenzulegen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um sie erfolgreich auszunutzen.

EPSS 0.24% · 46.7th percentile

Risk Scores

EPSS Score
0.24%
46.7th percentile

Affected Products

VendorProductVersions
FedoraFedora Linux
GentooGentoo Linux
MozillaMozilla Firefox <118
XeroxXerox FreeFlow Print Server v7
XeroxXerox FreeFlow Print Server v2 / Windows 10
MozillaMozilla Thunderbird <115.3
OracleOracle Linux
UbuntuUbuntu Linux
Red HatRed Hat Enterprise Linux
XeroxXerox FreeFlow Print Server v9
DebianDebian Linux
SUSESUSE Linux
SUSESUSE openSUSE
AmazonAmazon Linux 2
MozillaMozilla Firefox ESR <115.3

Timeline

References

…and 23 more

Open in Interactive Console →