CVE-2019-9800
CVE-2019-9800
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Mozilla developers and community members reported memory safety bugs present in Firefox 66, Firefox ESR 60.6, and Thunderbird 60.6. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Thunderbird < 60.7, Firefox < 67, and Firefox ESR < 60.7.
CVSS 9.8 · Kritisch · EPSS 1,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
thunderbird
- Softwareversionen
- ≥ unspecified, < 60.7: Betroffen (custom)
Auf 60.7 aktualisieren
firefox
- Softwareversionen
- ≥ unspecified, < 67: Betroffen (custom)
Auf 67 aktualisieren
firefox esr
- Softwareversionen
- ≥ unspecified, < 60.7: Betroffen (custom)
Auf 60.7 aktualisieren
firefox-esr Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 60.7.0esr-1
Auf 60.7.0esr-1 aktualisieren
firefox-esr Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 60.7.0esr-1
Auf 60.7.0esr-1 aktualisieren
firefox-esr Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 60.7.0esr-1
Auf 60.7.0esr-1 aktualisieren
thunderbird Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:60.7.0-1
Auf 1:60.7.0-1 aktualisieren
thunderbird Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:60.7.0-1
Auf 1:60.7.0-1 aktualisieren
thunderbird Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:60.7.0-1
Auf 1:60.7.0-1 aktualisieren
firefox Ubuntu:16.04:LTS
- Softwareversionen
- 41.0.2+build2-0ubuntu1
- 42.0+build2-0ubuntu1
- 44.0+build3-0ubuntu2
- 44.0.1+build1-0ubuntu1
- 44.0.2+build1-0ubuntu1
- 45.0+build2-0ubuntu1
- 45.0.1+build1-0ubuntu1
- 45.0.2+build1-0ubuntu1
- 46.0+build5-0ubuntu0.16.04.2
- 46.0.1+build1-0ubuntu0.16.04.2
- 47.0+build3-0ubuntu0.16.04.1
- 48.0+build2-0ubuntu0.16.04.1
- 49.0+build4-0ubuntu0.16.04.1
- 49.0.2+build2-0ubuntu0.16.04.2
- 50.0+build2-0ubuntu0.16.04.2
- 50.0.2+build1-0ubuntu0.16.04.1
- 50.1.0+build2-0ubuntu0.16.04.1
- 51.0.1+build2-0ubuntu0.16.04.1
- 51.0.1+build2-0ubuntu0.16.04.2
- 52.0+build2-0ubuntu0.16.04.1
- 52.0.1+build2-0ubuntu0.16.04.1
- 52.0.2+build1-0ubuntu0.16.04.1
- 53.0+build6-0ubuntu0.16.04.1
- 53.0.2+build1-0ubuntu0.16.04.2
- 53.0.3+build1-0ubuntu0.16.04.2
- 54.0+build3-0ubuntu0.16.04.1
- 55.0.1+build2-0ubuntu0.16.04.2
- 55.0.2+build1-0ubuntu0.16.04.1
- 56.0+build6-0ubuntu0.16.04.1
- 56.0+build6-0ubuntu0.16.04.2
- 57.0+build4-0ubuntu0.16.04.5
- 57.0+build4-0ubuntu0.16.04.6
- 57.0.1+build2-0ubuntu0.16.04.1
- 57.0.3+build1-0ubuntu0.16.04.1
- 57.0.4+build1-0ubuntu0.16.04.1
- 58.0+build6-0ubuntu0.16.04.1
- 58.0.1+build1-0ubuntu0.16.04.1
- 58.0.2+build1-0ubuntu0.16.04.1
- 59.0+build5-0ubuntu0.16.04.1
- 59.0.1+build1-0ubuntu0.16.04.1
- 59.0.2+build1-0ubuntu0.16.04.1
- 59.0.2+build1-0ubuntu0.16.04.3
- 60.0+build2-0ubuntu0.16.04.1
- 60.0.1+build2-0ubuntu0.16.04.1
- 60.0.2+build1-0ubuntu0.16.04.1
- 61.0+build3-0ubuntu0.16.04.2
- 61.0.1+build1-0ubuntu0.16.04.1
- 62.0+build2-0ubuntu0.16.04.3
- 62.0+build2-0ubuntu0.16.04.4
- 62.0+build2-0ubuntu0.16.04.5
- 62.0.3+build1-0ubuntu0.16.04.2
- 63.0+build2-0ubuntu0.16.04.2
- 63.0.3+build1-0ubuntu0.16.04.1
- 64.0+build3-0ubuntu0.16.04.1
- 65.0+build2-0ubuntu0.16.04.1
- 65.0.1+build2-0ubuntu0.16.04.1
- 66.0+build3-0ubuntu0.16.04.2
- 66.0.1+build1-0ubuntu0.16.04.1
- 66.0.2+build1-0ubuntu0.16.04.1
- 66.0.3+build1-0ubuntu0.16.04.1
- 66.0.4+build3-0ubuntu0.16.04.1
- 66.0.5+build1-0ubuntu0.16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 67.0+build2-0ubuntu0.16.04.1
Auf 67.0+build2-0ubuntu0.16.04.1 aktualisieren
thunderbird Ubuntu:16.04:LTS
- Softwareversionen
- 1:38.3.0+build1-0ubuntu2
- 1:38.5.1+build2-0ubuntu1
- 1:38.6.0+build1-0ubuntu1
- 1:38.7.2+build1-0ubuntu0.16.04.1
- 1:38.8.0+build1-0ubuntu0.16.04.1
- 1:45.2.0+build1-0ubuntu0.16.04.1
- 1:45.3.0+build1-0ubuntu0.16.04.2
- 1:45.4.0+build1-0ubuntu0.16.04.1
- 1:45.5.1+build1-0ubuntu0.16.04.1
- 1:45.7.0+build1-0ubuntu0.16.04.1
- 1:45.8.0+build1-0ubuntu0.16.04.1
- 1:52.1.1+build1-0ubuntu0.16.04.1
- 1:52.2.1+build1-0ubuntu0.16.04.1
- 1:52.3.0+build1-0ubuntu0.16.04.1
- 1:52.4.0+build1-0ubuntu0.16.04.2
- 1:52.5.0+build1-0ubuntu0.16.04.1
- 1:52.6.0+build1-0ubuntu0.16.04.1
- 1:52.7.0+build1-0ubuntu0.16.04.1
- 1:52.8.0+build1-0ubuntu0.16.04.1
- 1:52.9.1+build3-0ubuntu0.16.04.1
- 1:60.2.1+build1-0ubuntu0.16.04.4
- 1:60.4.0+build2-0ubuntu0.16.04.1
- 1:60.5.1+build2-0ubuntu0.16.04.1
- 1:60.6.1+build2-0ubuntu0.16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:60.7.0+build1-0ubuntu0.16.04.1
Auf 1:60.7.0+build1-0ubuntu0.16.04.1 aktualisieren
firefox Ubuntu:18.04:LTS
- Softwareversionen
- 56.0+build6-0ubuntu1
- 57.0.1+build2-0ubuntu1
- 59.0.1+build1-0ubuntu1
- 59.0.2+build1-0ubuntu1
- 60.0+build2-0ubuntu1
- 60.0.1+build2-0ubuntu0.18.04.1
- 60.0.2+build1-0ubuntu0.18.04.1
- 61.0+build3-0ubuntu0.18.04.1
- 61.0.1+build1-0ubuntu0.18.04.1
- 62.0+build2-0ubuntu0.18.04.3
- 62.0+build2-0ubuntu0.18.04.4
- 62.0+build2-0ubuntu0.18.04.5
- 62.0.3+build1-0ubuntu0.18.04.1
- 63.0+build2-0ubuntu0.18.04.2
- 63.0.3+build1-0ubuntu0.18.04.1
- 64.0+build3-0ubuntu0.18.04.1
- 65.0+build2-0ubuntu0.18.04.1
- 65.0.1+build2-0ubuntu0.18.04.1
- 66.0+build3-0ubuntu0.18.04.1
- 66.0.1+build1-0ubuntu0.18.04.1
- 66.0.2+build1-0ubuntu0.18.04.1
- 66.0.3+build1-0ubuntu0.18.04.1
- 66.0.4+build3-0ubuntu0.18.04.1
- 66.0.5+build1-0ubuntu0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 67.0+build2-0ubuntu0.18.04.1
Auf 67.0+build2-0ubuntu0.18.04.1 aktualisieren
thunderbird Ubuntu:18.04:LTS
- Softwareversionen
- 1:52.4.0+build1-0ubuntu2
- 1:52.6.0+build1-0ubuntu1
- 1:52.7.0+build1-0ubuntu1
- 1:52.8.0+build1-0ubuntu0.18.04.1
- 1:52.9.1+build3-0ubuntu0.18.04.1
- 1:60.2.1+build1-0ubuntu0.18.04.2
- 1:60.4.0+build2-0ubuntu0.18.04.1
- 1:60.5.1+build2-0ubuntu0.18.04.1
- 1:60.6.1+build2-0ubuntu0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:60.7.0+build1-0ubuntu0.18.04.1
Auf 1:60.7.0+build1-0ubuntu0.18.04.1 aktualisieren
mozjs52 Ubuntu:18.04:LTS
- Softwareversionen
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs38 Ubuntu:18.04:LTS
- Softwareversionen
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs52 Ubuntu:20.04:LTS
- Softwareversionen
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://www.mozilla.org/security/advisories/mfsa2019-13/
- https://www.mozilla.org/security/advisories/mfsa2019-15/
- https://www.mozilla.org/security/advisories/mfsa2019-14/
- https://bugzilla.mozilla.org/buglist.cgi?bug_id=1540166%2C1534593%2C1546327%2C1540136%2C1538736%2C1538042%2C1535612%2C1499719%2C1499108%2C1538619%2C1535194%2C1516325%2C1542324%2C1542097%2C1532465%2C1533554%2C1541580
- https://nvd.nist.gov/vuln/detail/CVE-2019-9800