p PatchFirst

CVE-2022-45406

CVE-2022-45406

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

If an out-of-memory condition occurred when creating a JavaScript global, a JavaScript realm may be deleted while references to it lived on in a BaseShape. This could lead to a use-after-free causing a potentially exploitable crash. This vulnerability affects Firefox ESR < 102.5, Thunderbird < 102.5, and Firefox < 107.

CVSS 9.8 · Kritisch · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • firefox esr

    Softwareversionen
    • ≥ unspecified, < 102.5: Betroffen (custom)

    Auf 102.5 aktualisieren

  • thunderbird

    Softwareversionen
    • ≥ unspecified, < 102.5: Betroffen (custom)

    Auf 102.5 aktualisieren

  • firefox

    Softwareversionen
    • ≥ unspecified, < 107: Betroffen (custom)

    Auf 107 aktualisieren

  • firefox-esr Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 102.5.0esr-1

    Auf 102.5.0esr-1 aktualisieren

  • firefox-esr Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 102.5.0esr-1

    Auf 102.5.0esr-1 aktualisieren

  • firefox-esr Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 102.5.0esr-1

    Auf 102.5.0esr-1 aktualisieren

  • thunderbird Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:102.5.0-1

    Auf 1:102.5.0-1 aktualisieren

  • thunderbird Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:102.5.0-1

    Auf 1:102.5.0-1 aktualisieren

  • thunderbird Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:102.5.0-1

    Auf 1:102.5.0-1 aktualisieren

  • thunderbird Ubuntu:18.04:LTS

    Softwareversionen
    • 1:52.4.0+build1-0ubuntu2
    • 1:52.6.0+build1-0ubuntu1
    • 1:52.7.0+build1-0ubuntu1
    • 1:52.8.0+build1-0ubuntu0.18.04.1
    • 1:52.9.1+build3-0ubuntu0.18.04.1
    • 1:60.2.1+build1-0ubuntu0.18.04.2
    • 1:60.4.0+build2-0ubuntu0.18.04.1
    • 1:60.5.1+build2-0ubuntu0.18.04.1
    • 1:60.6.1+build2-0ubuntu0.18.04.1
    • 1:60.7.0+build1-0ubuntu0.18.04.1
    • 1:60.7.1+build1-0ubuntu0.18.04.1
    • 1:60.7.2+build2-0ubuntu0.18.04.1
    • 1:60.8.0+build1-0ubuntu0.18.04.1
    • 1:60.9.0+build1-0ubuntu0.18.04.1
    • 1:68.2.1+build1-0ubuntu0.18.04.1
    • 1:68.2.2+build1-0ubuntu0.18.04.1
    • 1:68.4.1+build1-0ubuntu0.18.04.1
    • 1:68.7.0+build1-0ubuntu0.18.04.1
    • 1:68.8.0+build2-0ubuntu0.18.04.2
    • 1:68.10.0+build1-0ubuntu0.18.04.1
    • 1:78.8.1+build1-0ubuntu0.18.04.1
    • 1:78.11.0+build1-0ubuntu0.18.04.2
    • 1:78.13.0+build1-0ubuntu0.18.04.1
    • 1:78.14.0+build1-0ubuntu0.18.04.1
    • 1:78.14.0+build1-0ubuntu0.18.04.2
    • 1:91.5.0+build1-0ubuntu0.18.04.1
    • 1:91.7.0+build2-0ubuntu0.18.04.1
    • 1:91.8.1+build1-0ubuntu0.18.04.1
    • 1:91.9.1+build1-0ubuntu0.18.04.1
    • 1:91.11.0+build2-0ubuntu0.18.04.1
    • 1:102.2.2+build1-0ubuntu0.18.04.1
    • 1:102.4.2+build2-0ubuntu0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:102.7.1+build2-0ubuntu0.18.04.1

    Auf 1:102.7.1+build2-0ubuntu0.18.04.1 aktualisieren

  • mozjs52 Ubuntu:18.04:LTS

    Softwareversionen
    • 52.3.1-0ubuntu3
    • 52.3.1-7fakesync1
    • 52.8.1-0ubuntu0.18.04.1
    • 52.9.1-0ubuntu0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mozjs38 Ubuntu:18.04:LTS

    Softwareversionen
    • 38.8.0~repack1-0ubuntu1
    • 38.8.0~repack1-0ubuntu3
    • 38.8.0~repack1-0ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • thunderbird Ubuntu:20.04:LTS

    Softwareversionen
    • 1:68.1.2+build1-0ubuntu1
    • 1:68.1.2+build1-0ubuntu2
    • 1:68.2.1+build1-0ubuntu1
    • 1:68.2.2+build1-0ubuntu1
    • 1:68.3.0+build2-0ubuntu1
    • 1:68.3.1+build1-0ubuntu2
    • 1:68.4.1+build1-0ubuntu1
    • 1:68.4.2+build2-0ubuntu1
    • 1:68.5.0+build1-0ubuntu1
    • 1:68.6.0+build2-0ubuntu1
    • 1:68.7.0+build1-0ubuntu1
    • 1:68.7.0+build1-0ubuntu2
    • 1:68.8.0+build2-0ubuntu0.20.04.2
    • 1:68.10.0+build1-0ubuntu0.20.04.1
    • 1:78.7.1+build1-0ubuntu0.20.04.1
    • 1:78.8.1+build1-0ubuntu0.20.04.1
    • 1:78.11.0+build1-0ubuntu0.20.04.2
    • 1:78.13.0+build1-0ubuntu0.20.04.2
    • 1:78.14.0+build1-0ubuntu0.20.04.1
    • 1:78.14.0+build1-0ubuntu0.20.04.2
    • 1:91.5.0+build1-0ubuntu0.20.04.1
    • 1:91.7.0+build2-0ubuntu0.20.04.1
    • 1:91.8.1+build1-0ubuntu0.20.04.1
    • 1:91.9.1+build1-0ubuntu0.20.04.1
    • 1:91.11.0+build2-0ubuntu0.20.04.1
    • 1:102.2.2+build1-0ubuntu0.20.04.1
    • 1:102.4.2+build2-0ubuntu0.20.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:102.7.1+build2-0ubuntu0.20.04.1

    Auf 1:102.7.1+build2-0ubuntu0.20.04.1 aktualisieren

  • mozjs68 Ubuntu:20.04:LTS

    Softwareversionen
    • 68.5.0-1~fakesync
    • 68.5.0-2~fakesync
    • 68.6.0-1
    • 68.6.0-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mozjs52 Ubuntu:20.04:LTS

    Softwareversionen
    • 52.9.1-1build1
    • 52.9.1-1ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mozjs78 Ubuntu:22.04:LTS

    Softwareversionen
    • 78.13.0-1
    • 78.15.0-2
    • 78.15.0-4ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mozjs91 Ubuntu:22.04:LTS

    Softwareversionen
    • 91.5.1-0ubuntu1
    • 91.6.0-1
    • 91.6.0-2
    • 91.7.0-2
    • 91.10.0-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • thunderbird Ubuntu:22.04:LTS

    Softwareversionen
    • 1:91.1.2+build1-0ubuntu1
    • 1:91.3.0+build2-0ubuntu1
    • 1:91.3.1+build1-0ubuntu1
    • 1:91.3.2+build1-0ubuntu1
    • 1:91.4.0+build1.1-0ubuntu1
    • 1:91.4.0+build2-0ubuntu1
    • 1:91.5.0+build1-0ubuntu1
    • 1:91.5.1+build1-0ubuntu1
    • 1:91.6.1+build1-0ubuntu1
    • 1:91.7.0+build1-0ubuntu1
    • 1:91.7.0+build2-0ubuntu1
    • 1:91.8.0+build2-0ubuntu1
    • 1:91.9.1+build1-0ubuntu0.22.04.1
    • 1:91.11.0+build2-0ubuntu0.22.04.1
    • 1:102.2.2+build1-0ubuntu0.22.04.1
    • 1:102.4.2+build2-0ubuntu0.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:102.7.1+build2-0ubuntu0.22.04.1

    Auf 1:102.7.1+build2-0ubuntu0.22.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →