Vulnetix
Try Vulnetix Request Demo
CVE-2023-6870 PUBLISHED CVSS 9.300000190734863 CRITICAL

Es bestehen mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird. Diese Fehler existieren in mehreren Komponenten und Funktionen wie dem JavaScript-Garbage-Collector, den internen Browser-„Event“- Interfaces oder den Vollbildfunktionen. Sie werden durch mehrere sicherheitsrelevante Probleme verursacht, wie z. B. eine Typenkonfusion, eine Memory Corruption oder eine fehlende Benachrichtigung und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.68% · 71.3th percentile

Risk Scores

CVSS v4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.68%
71.3th percentile

Affected Products

VendorProductVersions
RESFRESF Rocky Linux
IGELIGEL OS
Red HatRed Hat OpenShift Container Platform 4.12
MozillaMozilla Thunderbird <128.2
MozillaMozilla Firefox <ESR 115.6
AmazonAmazon Linux 2
OracleOracle Linux
SUSESUSE Linux
MozillaMozilla Firefox ESR <115.15
Red HatRed Hat OpenShift Container Platform 4.11
DebianDebian Linux
MozillaMozilla Firefox <130
MozillaMozilla Thunderbird <115.15
XeroxXerox FreeFlow Print Server 9
UbuntuUbuntu Linux
XeroxXerox FreeFlow Print Server v9 for Solaris
MozillaMozilla Thunderbird <115.6
IBMIBM QRadar SIEM 7.5
GentooGentoo Linux
SUSESUSE openSUSE

…and 7 more

Timeline

References

…and 93 more

Open in Interactive Console →