CVE-2022-46882
CVE-2022-46882
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A use-after-free in WebGL extensions could have led to a potentially exploitable crash. This vulnerability affects Firefox < 107, Firefox ESR < 102.6, and Thunderbird < 102.6.
CVSS 9.8 · Critique · EPSS 1,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
firefox
- Versions du logiciel
- ≥ unspecified, < 107: Concernée (custom)
Mettez à jour vers 107
firefox esr
- Versions du logiciel
- ≥ unspecified, < 102.6: Concernée (custom)
Mettez à jour vers 102.6
thunderbird
- Versions du logiciel
- ≥ unspecified, < 102.6: Concernée (custom)
Mettez à jour vers 102.6
firefox-esr Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 102.6.0esr-1
Mettez à jour vers 102.6.0esr-1
firefox-esr Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 102.6.0esr-1
Mettez à jour vers 102.6.0esr-1
firefox-esr Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 102.6.0esr-1
Mettez à jour vers 102.6.0esr-1
thunderbird Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:102.6.0-1
Mettez à jour vers 1:102.6.0-1
thunderbird Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:102.6.0-1
Mettez à jour vers 1:102.6.0-1
thunderbird Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:102.6.0-1
Mettez à jour vers 1:102.6.0-1
thunderbird Ubuntu:18.04:LTS
- Versions du logiciel
- 1:52.4.0+build1-0ubuntu2
- 1:52.6.0+build1-0ubuntu1
- 1:52.7.0+build1-0ubuntu1
- 1:52.8.0+build1-0ubuntu0.18.04.1
- 1:52.9.1+build3-0ubuntu0.18.04.1
- 1:60.2.1+build1-0ubuntu0.18.04.2
- 1:60.4.0+build2-0ubuntu0.18.04.1
- 1:60.5.1+build2-0ubuntu0.18.04.1
- 1:60.6.1+build2-0ubuntu0.18.04.1
- 1:60.7.0+build1-0ubuntu0.18.04.1
- 1:60.7.1+build1-0ubuntu0.18.04.1
- 1:60.7.2+build2-0ubuntu0.18.04.1
- 1:60.8.0+build1-0ubuntu0.18.04.1
- 1:60.9.0+build1-0ubuntu0.18.04.1
- 1:68.2.1+build1-0ubuntu0.18.04.1
- 1:68.2.2+build1-0ubuntu0.18.04.1
- 1:68.4.1+build1-0ubuntu0.18.04.1
- 1:68.7.0+build1-0ubuntu0.18.04.1
- 1:68.8.0+build2-0ubuntu0.18.04.2
- 1:68.10.0+build1-0ubuntu0.18.04.1
- 1:78.8.1+build1-0ubuntu0.18.04.1
- 1:78.11.0+build1-0ubuntu0.18.04.2
- 1:78.13.0+build1-0ubuntu0.18.04.1
- 1:78.14.0+build1-0ubuntu0.18.04.1
- 1:78.14.0+build1-0ubuntu0.18.04.2
- 1:91.5.0+build1-0ubuntu0.18.04.1
- 1:91.7.0+build2-0ubuntu0.18.04.1
- 1:91.8.1+build1-0ubuntu0.18.04.1
- 1:91.9.1+build1-0ubuntu0.18.04.1
- 1:91.11.0+build2-0ubuntu0.18.04.1
- 1:102.2.2+build1-0ubuntu0.18.04.1
- 1:102.4.2+build2-0ubuntu0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: < 1:102.7.1+build2-0ubuntu0.18.04.1
Mettez à jour vers 1:102.7.1+build2-0ubuntu0.18.04.1
thunderbird Ubuntu:20.04:LTS
- Versions du logiciel
- 1:68.1.2+build1-0ubuntu1
- 1:68.1.2+build1-0ubuntu2
- 1:68.2.1+build1-0ubuntu1
- 1:68.2.2+build1-0ubuntu1
- 1:68.3.0+build2-0ubuntu1
- 1:68.3.1+build1-0ubuntu2
- 1:68.4.1+build1-0ubuntu1
- 1:68.4.2+build2-0ubuntu1
- 1:68.5.0+build1-0ubuntu1
- 1:68.6.0+build2-0ubuntu1
- 1:68.7.0+build1-0ubuntu1
- 1:68.7.0+build1-0ubuntu2
- 1:68.8.0+build2-0ubuntu0.20.04.2
- 1:68.10.0+build1-0ubuntu0.20.04.1
- 1:78.7.1+build1-0ubuntu0.20.04.1
- 1:78.8.1+build1-0ubuntu0.20.04.1
- 1:78.11.0+build1-0ubuntu0.20.04.2
- 1:78.13.0+build1-0ubuntu0.20.04.2
- 1:78.14.0+build1-0ubuntu0.20.04.1
- 1:78.14.0+build1-0ubuntu0.20.04.2
- 1:91.5.0+build1-0ubuntu0.20.04.1
- 1:91.7.0+build2-0ubuntu0.20.04.1
- 1:91.8.1+build1-0ubuntu0.20.04.1
- 1:91.9.1+build1-0ubuntu0.20.04.1
- 1:91.11.0+build2-0ubuntu0.20.04.1
- 1:102.2.2+build1-0ubuntu0.20.04.1
- 1:102.4.2+build2-0ubuntu0.20.04.1
- Plages de versions concernées
- ECOSYSTEM: < 1:102.7.1+build2-0ubuntu0.20.04.1
Mettez à jour vers 1:102.7.1+build2-0ubuntu0.20.04.1
thunderbird Ubuntu:22.04:LTS
- Versions du logiciel
- 1:91.1.2+build1-0ubuntu1
- 1:91.3.0+build2-0ubuntu1
- 1:91.3.1+build1-0ubuntu1
- 1:91.3.2+build1-0ubuntu1
- 1:91.4.0+build1.1-0ubuntu1
- 1:91.4.0+build2-0ubuntu1
- 1:91.5.0+build1-0ubuntu1
- 1:91.5.1+build1-0ubuntu1
- 1:91.6.1+build1-0ubuntu1
- 1:91.7.0+build1-0ubuntu1
- 1:91.7.0+build2-0ubuntu1
- 1:91.8.0+build2-0ubuntu1
- 1:91.9.1+build1-0ubuntu0.22.04.1
- 1:91.11.0+build2-0ubuntu0.22.04.1
- 1:102.2.2+build1-0ubuntu0.22.04.1
- 1:102.4.2+build2-0ubuntu0.22.04.1
- Plages de versions concernées
- ECOSYSTEM: < 1:102.7.1+build2-0ubuntu0.22.04.1
Mettez à jour vers 1:102.7.1+build2-0ubuntu0.22.04.1
Sources originales
- https://www.mozilla.org/security/advisories/mfsa2022-47/
- https://www.mozilla.org/security/advisories/mfsa2022-52/
- https://www.mozilla.org/security/advisories/mfsa2022-53/
- https://bugzilla.mozilla.org/show_bug.cgi?id=1789371
- https://security.gentoo.org/glsa/202305-06
- https://security.gentoo.org/glsa/202305-13
- https://nvd.nist.gov/vuln/detail/CVE-2022-46882