p PatchFirst

CVE-2021-43534

CVE-2021-43534

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Mozilla developers and community members reported memory safety bugs present in Firefox 93 and Firefox ESR 91.2. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 94, Thunderbird < 91.3, and Firefox ESR < 91.3.

CVSS 8.8 · Élevée · EPSS 1,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • firefox

    Versions du logiciel
    • ≥ unspecified, < 94: Concernée (custom)

    Mettez à jour vers 94

  • thunderbird

    Versions du logiciel
    • ≥ unspecified, < 91.3: Concernée (custom)

    Mettez à jour vers 91.3

  • firefox esr

    Versions du logiciel
    • ≥ unspecified, < 91.3: Concernée (custom)

    Mettez à jour vers 91.3

  • firefox-esr Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 91.3.0esr-1

    Mettez à jour vers 91.3.0esr-1

  • firefox-esr Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 91.3.0esr-1

    Mettez à jour vers 91.3.0esr-1

  • firefox-esr Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 91.3.0esr-1

    Mettez à jour vers 91.3.0esr-1

  • thunderbird Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1:91.3.0-1

    Mettez à jour vers 1:91.3.0-1

  • thunderbird Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1:91.3.0-1

    Mettez à jour vers 1:91.3.0-1

  • thunderbird Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1:91.3.0-1

    Mettez à jour vers 1:91.3.0-1

  • thunderbird Ubuntu:18.04:LTS

    Versions du logiciel
    • 1:52.4.0+build1-0ubuntu2
    • 1:52.6.0+build1-0ubuntu1
    • 1:52.7.0+build1-0ubuntu1
    • 1:52.8.0+build1-0ubuntu0.18.04.1
    • 1:52.9.1+build3-0ubuntu0.18.04.1
    • 1:60.2.1+build1-0ubuntu0.18.04.2
    • 1:60.4.0+build2-0ubuntu0.18.04.1
    • 1:60.5.1+build2-0ubuntu0.18.04.1
    • 1:60.6.1+build2-0ubuntu0.18.04.1
    • 1:60.7.0+build1-0ubuntu0.18.04.1
    • 1:60.7.1+build1-0ubuntu0.18.04.1
    • 1:60.7.2+build2-0ubuntu0.18.04.1
    • 1:60.8.0+build1-0ubuntu0.18.04.1
    • 1:60.9.0+build1-0ubuntu0.18.04.1
    • 1:68.2.1+build1-0ubuntu0.18.04.1
    • 1:68.2.2+build1-0ubuntu0.18.04.1
    • 1:68.4.1+build1-0ubuntu0.18.04.1
    • 1:68.7.0+build1-0ubuntu0.18.04.1
    • 1:68.8.0+build2-0ubuntu0.18.04.2
    • 1:68.10.0+build1-0ubuntu0.18.04.1
    • 1:78.8.1+build1-0ubuntu0.18.04.1
    • 1:78.11.0+build1-0ubuntu0.18.04.2
    • 1:78.13.0+build1-0ubuntu0.18.04.1
    • 1:78.14.0+build1-0ubuntu0.18.04.1
    • 1:78.14.0+build1-0ubuntu0.18.04.2
    Plages de versions concernées
    • ECOSYSTEM: < 1:91.5.0+build1-0ubuntu0.18.04.1

    Mettez à jour vers 1:91.5.0+build1-0ubuntu0.18.04.1

  • thunderbird Ubuntu:20.04:LTS

    Versions du logiciel
    • 1:68.1.2+build1-0ubuntu1
    • 1:68.1.2+build1-0ubuntu2
    • 1:68.2.1+build1-0ubuntu1
    • 1:68.2.2+build1-0ubuntu1
    • 1:68.3.0+build2-0ubuntu1
    • 1:68.3.1+build1-0ubuntu2
    • 1:68.4.1+build1-0ubuntu1
    • 1:68.4.2+build2-0ubuntu1
    • 1:68.5.0+build1-0ubuntu1
    • 1:68.6.0+build2-0ubuntu1
    • 1:68.7.0+build1-0ubuntu1
    • 1:68.7.0+build1-0ubuntu2
    • 1:68.8.0+build2-0ubuntu0.20.04.2
    • 1:68.10.0+build1-0ubuntu0.20.04.1
    • 1:78.7.1+build1-0ubuntu0.20.04.1
    • 1:78.8.1+build1-0ubuntu0.20.04.1
    • 1:78.11.0+build1-0ubuntu0.20.04.2
    • 1:78.13.0+build1-0ubuntu0.20.04.2
    • 1:78.14.0+build1-0ubuntu0.20.04.1
    • 1:78.14.0+build1-0ubuntu0.20.04.2
    Plages de versions concernées
    • ECOSYSTEM: < 1:91.5.0+build1-0ubuntu0.20.04.1

    Mettez à jour vers 1:91.5.0+build1-0ubuntu0.20.04.1

Sources originales

Vérifiez votre serveur →