CVE-2023-5175 PUBLISHED

Es bestehen mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird. Diese Fehler bestehen in den FilterNodeD2D1-, PathRecording-, Garbage Collection-, Ion Engine-, Komponenten- und Canvas-Rendering-Prozessen, u.a. aufgrund von Out-of-Bounds-Write, einer Use-after-free-Bedingung und einem Integer-Überlauf. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen oder um vertrauliche Informationen offenzulegen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um sie erfolgreich auszunutzen.

EPSS 0.37% · 58.3th percentile

Risk Scores

EPSS Score
0.37%
58.3th percentile

Affected Products

VendorProductVersions
UbuntuUbuntu Linux
MozillaMozilla Firefox ESR <115.3
FedoraFedora Linux
SUSESUSE Linux
MozillaMozilla Firefox <118
GentooGentoo Linux
Red HatRed Hat Enterprise Linux
MozillaMozilla Thunderbird <115.3
DebianDebian Linux
XeroxXerox FreeFlow Print Server v2 / Windows 10
XeroxXerox FreeFlow Print Server v9
AmazonAmazon Linux 2
OracleOracle Linux
XeroxXerox FreeFlow Print Server v7
SUSESUSE openSUSE

Timeline

References

…and 23 more

Open in Interactive Console →