CVE-2021-29976
CVE-2021-29976
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Mozilla developers reported memory safety bugs present in code shared between Firefox and Thunderbird. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Thunderbird < 78.12, Firefox ESR < 78.12, and Firefox < 90.
CVSS 8.8 · Hoch · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
thunderbird
- Softwareversionen
- ≥ unspecified, < 78.12: Betroffen (custom)
Auf 78.12 aktualisieren
firefox esr
- Softwareversionen
- ≥ unspecified, < 78.12: Betroffen (custom)
Auf 78.12 aktualisieren
firefox
- Softwareversionen
- ≥ unspecified, < 90: Betroffen (custom)
Auf 90 aktualisieren
firefox-esr Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 78.12.0esr-1
Auf 78.12.0esr-1 aktualisieren
firefox-esr Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 78.12.0esr-1
Auf 78.12.0esr-1 aktualisieren
firefox-esr Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 78.12.0esr-1
Auf 78.12.0esr-1 aktualisieren
thunderbird Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:78.12.0-1
Auf 1:78.12.0-1 aktualisieren
thunderbird Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:78.12.0-1
Auf 1:78.12.0-1 aktualisieren
thunderbird Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:78.12.0-1
Auf 1:78.12.0-1 aktualisieren
firefox Ubuntu:18.04:LTS
- Softwareversionen
- 56.0+build6-0ubuntu1
- 57.0.1+build2-0ubuntu1
- 59.0.1+build1-0ubuntu1
- 59.0.2+build1-0ubuntu1
- 60.0+build2-0ubuntu1
- 60.0.1+build2-0ubuntu0.18.04.1
- 60.0.2+build1-0ubuntu0.18.04.1
- 61.0+build3-0ubuntu0.18.04.1
- 61.0.1+build1-0ubuntu0.18.04.1
- 62.0+build2-0ubuntu0.18.04.3
- 62.0+build2-0ubuntu0.18.04.4
- 62.0+build2-0ubuntu0.18.04.5
- 62.0.3+build1-0ubuntu0.18.04.1
- 63.0+build2-0ubuntu0.18.04.2
- 63.0.3+build1-0ubuntu0.18.04.1
- 64.0+build3-0ubuntu0.18.04.1
- 65.0+build2-0ubuntu0.18.04.1
- 65.0.1+build2-0ubuntu0.18.04.1
- 66.0+build3-0ubuntu0.18.04.1
- 66.0.1+build1-0ubuntu0.18.04.1
- 66.0.2+build1-0ubuntu0.18.04.1
- 66.0.3+build1-0ubuntu0.18.04.1
- 66.0.4+build3-0ubuntu0.18.04.1
- 66.0.5+build1-0ubuntu0.18.04.1
- 67.0+build2-0ubuntu0.18.04.1
- 67.0.1+build1-0ubuntu0.18.04.1
- 67.0.2+build2-0ubuntu0.18.04.1
- 67.0.3+build1-0ubuntu0.18.04.1
- 67.0.4+build1-0ubuntu0.18.04.1
- 68.0+build3-0ubuntu0.18.04.1
- 68.0.1+build1-0ubuntu0.18.04.1
- 68.0.2+build1-0ubuntu0.18.04.1
- 69.0+build2-0ubuntu0.18.04.1
- 69.0.1+build1-0ubuntu0.18.04.1
- 69.0.2+build1-0ubuntu0.18.04.1
- 70.0+build2-0ubuntu0.18.04.1
- 70.0.1+build1-0ubuntu0.18.04.1
- 71.0+build5-0ubuntu0.18.04.1
- 72.0.1+build1-0ubuntu0.18.04.1
- 72.0.2+build1-0ubuntu0.18.04.1
- 73.0+build3-0ubuntu0.18.04.1
- 73.0.1+build1-0ubuntu0.18.04.1
- 74.0+build3-0ubuntu0.18.04.1
- 74.0.1+build1-0ubuntu0.18.04.1
- 75.0+build3-0ubuntu0.18.04.1
- 76.0+build2-0ubuntu0.18.04.1
- 76.0.1+build1-0ubuntu0.18.04.1
- 77.0.1+build1-0ubuntu0.18.04.1
- 78.0.1+build1-0ubuntu0.18.04.1
- 78.0.2+build2-0ubuntu0.18.04.1
- 79.0+build1-0ubuntu0.18.04.1
- 80.0+build2-0ubuntu0.18.04.1
- 80.0.1+build1-0ubuntu0.18.04.1
- 81.0+build2-0ubuntu0.18.04.1
- 81.0.2+build1-0ubuntu0.18.04.1
- 82.0+build2-0ubuntu0.18.04.1
- 82.0.2+build1-0ubuntu0.18.04.1
- 82.0.3+build1-0ubuntu0.18.04.1
- 83.0+build2-0ubuntu0.18.04.2
- 84.0+build3-0ubuntu0.18.04.1
- 84.0.1+build1-0ubuntu0.18.04.1
- 84.0.2+build1-0ubuntu0.18.04.1
- 85.0+build1-0ubuntu0.18.04.1
- 85.0.1+build1-0ubuntu0.18.04.1
- 86.0+build3-0ubuntu0.18.04.1
- 86.0.1+build1-0ubuntu0.18.04.1
- 87.0+build3-0ubuntu0.18.04.2
- 88.0+build2-0ubuntu0.18.04.2
- 88.0.1+build1-0ubuntu0.18.04.2
- 89.0+build2-0ubuntu0.18.04.2
- 89.0.1+build1-0ubuntu0.18.04.1
- 89.0.2+build1-0ubuntu0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 90.0+build1-0ubuntu0.18.04.1
Auf 90.0+build1-0ubuntu0.18.04.1 aktualisieren
thunderbird Ubuntu:18.04:LTS
- Softwareversionen
- 1:52.4.0+build1-0ubuntu2
- 1:52.6.0+build1-0ubuntu1
- 1:52.7.0+build1-0ubuntu1
- 1:52.8.0+build1-0ubuntu0.18.04.1
- 1:52.9.1+build3-0ubuntu0.18.04.1
- 1:60.2.1+build1-0ubuntu0.18.04.2
- 1:60.4.0+build2-0ubuntu0.18.04.1
- 1:60.5.1+build2-0ubuntu0.18.04.1
- 1:60.6.1+build2-0ubuntu0.18.04.1
- 1:60.7.0+build1-0ubuntu0.18.04.1
- 1:60.7.1+build1-0ubuntu0.18.04.1
- 1:60.7.2+build2-0ubuntu0.18.04.1
- 1:60.8.0+build1-0ubuntu0.18.04.1
- 1:60.9.0+build1-0ubuntu0.18.04.1
- 1:68.2.1+build1-0ubuntu0.18.04.1
- 1:68.2.2+build1-0ubuntu0.18.04.1
- 1:68.4.1+build1-0ubuntu0.18.04.1
- 1:68.7.0+build1-0ubuntu0.18.04.1
- 1:68.8.0+build2-0ubuntu0.18.04.2
- 1:68.10.0+build1-0ubuntu0.18.04.1
- 1:78.8.1+build1-0ubuntu0.18.04.1
- 1:78.11.0+build1-0ubuntu0.18.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:78.13.0+build1-0ubuntu0.18.04.1
Auf 1:78.13.0+build1-0ubuntu0.18.04.1 aktualisieren
mozjs52 Ubuntu:18.04:LTS
- Softwareversionen
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs38 Ubuntu:18.04:LTS
- Softwareversionen
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
firefox Ubuntu:20.04:LTS
- Softwareversionen
- 69.0.3+build1-0ubuntu1
- 70.0+build2-0ubuntu1
- 70.0+build2-0ubuntu2
- 70.0.1+build1-0ubuntu2
- 71.0+build2-0ubuntu2
- 71.0+build5-0ubuntu1
- 72.0.1+build1-0ubuntu1
- 72.0.2+build1-0ubuntu1
- 73.0+build1-0ubuntu1
- 73.0+build2-0ubuntu1
- 73.0+build3-0ubuntu1
- 73.0.1+build1-0ubuntu1
- 74.0+build1-0ubuntu1
- 74.0+build2-0ubuntu1
- 74.0+build2-0ubuntu2
- 74.0+build3-0ubuntu1
- 75.0+build3-0ubuntu1
- 76.0+build2-0ubuntu0.20.04.1
- 76.0.1+build1-0ubuntu0.20.04.1
- 77.0.1+build1-0ubuntu0.20.04.1
- 78.0.1+build1-0ubuntu0.20.04.1
- 78.0.2+build2-0ubuntu0.20.04.1
- 79.0+build1-0ubuntu0.20.04.1
- 80.0+build2-0ubuntu0.20.04.1
- 80.0.1+build1-0ubuntu0.20.04.1
- 81.0+build2-0ubuntu0.20.04.1
- 81.0.2+build1-0ubuntu0.20.04.1
- 82.0+build2-0ubuntu0.20.04.1
- 82.0.2+build1-0ubuntu0.20.04.1
- 82.0.3+build1-0ubuntu0.20.04.1
- 83.0+build2-0ubuntu0.20.04.1
- 84.0+build3-0ubuntu0.20.04.1
- 84.0.1+build1-0ubuntu0.20.04.1
- 84.0.2+build1-0ubuntu0.20.04.1
- 85.0+build1-0ubuntu0.20.04.1
- 85.0.1+build1-0ubuntu0.20.04.1
- 86.0+build3-0ubuntu0.20.04.1
- 86.0.1+build1-0ubuntu0.20.04.1
- 87.0+build3-0ubuntu0.20.04.2
- 88.0+build2-0ubuntu0.20.04.1
- 88.0.1+build1-0ubuntu0.20.04.2
- 89.0+build2-0ubuntu0.20.04.2
- 89.0.1+build1-0ubuntu0.20.04.1
- 89.0.2+build1-0ubuntu0.20.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 90.0+build1-0ubuntu0.20.04.1
Auf 90.0+build1-0ubuntu0.20.04.1 aktualisieren
thunderbird Ubuntu:20.04:LTS
- Softwareversionen
- 1:68.1.2+build1-0ubuntu1
- 1:68.1.2+build1-0ubuntu2
- 1:68.2.1+build1-0ubuntu1
- 1:68.2.2+build1-0ubuntu1
- 1:68.3.0+build2-0ubuntu1
- 1:68.3.1+build1-0ubuntu2
- 1:68.4.1+build1-0ubuntu1
- 1:68.4.2+build2-0ubuntu1
- 1:68.5.0+build1-0ubuntu1
- 1:68.6.0+build2-0ubuntu1
- 1:68.7.0+build1-0ubuntu1
- 1:68.7.0+build1-0ubuntu2
- 1:68.8.0+build2-0ubuntu0.20.04.2
- 1:68.10.0+build1-0ubuntu0.20.04.1
- 1:78.7.1+build1-0ubuntu0.20.04.1
- 1:78.8.1+build1-0ubuntu0.20.04.1
- 1:78.11.0+build1-0ubuntu0.20.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:78.13.0+build1-0ubuntu0.20.04.2
Auf 1:78.13.0+build1-0ubuntu0.20.04.2 aktualisieren
mozjs68 Ubuntu:20.04:LTS
- Softwareversionen
- 68.5.0-1~fakesync
- 68.5.0-2~fakesync
- 68.6.0-1
- 68.6.0-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs52 Ubuntu:20.04:LTS
- Softwareversionen
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs78 Ubuntu:22.04:LTS
- Softwareversionen
- 78.13.0-1
- 78.15.0-2
- 78.15.0-4ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://www.mozilla.org/security/advisories/mfsa2021-28/
- https://www.mozilla.org/security/advisories/mfsa2021-30/
- https://www.mozilla.org/security/advisories/mfsa2021-29/
- https://bugzilla.mozilla.org/buglist.cgi?bug_id=1700895%2C1703334%2C1706910%2C1711576%2C1714391
- https://security.gentoo.org/glsa/202202-03
- https://security.gentoo.org/glsa/202208-14
- https://nvd.nist.gov/vuln/detail/CVE-2021-29976