CVE-2023-6873
CVE-2023-6873
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Memory safety bugs present in Firefox 120. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 121.
CVSS 8.8 · Élevée · EPSS 0,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
firefox
- Versions du logiciel
- ≥ unspecified, < 121: Concernée (custom)
Mettez à jour vers 121
thunderbird Debian:12
- Versions du logiciel
- 1:102.11.0-1
- 1:102.12.0-1
- 1:102.12.0-1~deb10u1
- 1:102.12.0-1~deb11u1
- 1:102.12.0-1~deb12u1
- 1:102.13.0-1
- 1:102.13.0-1~deb10u1
- 1:102.13.0-1~deb11u1
- 1:102.13.0-1~deb12u1
- 1:102.13.1-1
- 1:102.13.1-1~deb10u1
- 1:102.13.1-1~deb11u1
- 1:102.13.1-1~deb12u1
- 1:102.14.0-1~deb10u1
- 1:102.14.0-1~deb11u1
- 1:102.14.0-1~deb12u1
- 1:102.15.0-1~deb10u1
- 1:102.15.0-1~deb11u1
- 1:102.15.0-1~deb12u1
- 1:102.15.1-1~deb10u1
- 1:102.15.1-1~deb11u1
- 1:102.15.1-1~deb12u1
- 1:103.0~b5-1
- 1:104.0~b2-1
- 1:110.0~b4-1
- 1:112.0~b1-1
- 1:113.0~b3-1
- 1:114.0~b2-1
- 1:115.0-1
- 1:115.0.1-1
- 1:115.0.1-2
- 1:115.0~b4-1
- 1:115.0~b6-1
- 1:115.1.0-1
- 1:115.1.1-1
- 1:115.2.0-1
- 1:115.2.2-1
- 1:115.3.0-1
- 1:115.3.0-1~deb12u1
- 1:115.3.1-1
- 1:115.3.1-1~deb10u1
- 1:115.3.1-1~deb11u1
- 1:115.3.1-1~deb12u1
- 1:115.4.1-1
- 1:115.4.1-1~deb10u1
- 1:115.4.1-1~deb11u1
- 1:115.4.1-1~deb12u1
- 1:115.5.0-1
- 1:115.5.0-1~deb10u1
- 1:115.5.0-1~deb11u1
- 1:115.5.0-1~deb12u1
- 1:115.5.1-1
- 1:115.5.2-1
- 1:115.6.0-1~deb10u1
- 1:115.6.0-1~deb11u1
- Plages de versions concernées
- ECOSYSTEM: < 1:115.6.0-1~deb12u1
Mettez à jour vers 1:115.6.0-1~deb12u1
mozjs52 Ubuntu:18.04:LTS
- Versions du logiciel
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs38 Ubuntu:18.04:LTS
- Versions du logiciel
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
firefox Ubuntu:20.04:LTS
- Versions du logiciel
- 69.0.3+build1-0ubuntu1
- 70.0+build2-0ubuntu1
- 70.0+build2-0ubuntu2
- 70.0.1+build1-0ubuntu2
- 71.0+build2-0ubuntu2
- 71.0+build5-0ubuntu1
- 72.0.1+build1-0ubuntu1
- 72.0.2+build1-0ubuntu1
- 73.0+build1-0ubuntu1
- 73.0+build2-0ubuntu1
- 73.0+build3-0ubuntu1
- 73.0.1+build1-0ubuntu1
- 74.0+build1-0ubuntu1
- 74.0+build2-0ubuntu1
- 74.0+build2-0ubuntu2
- 74.0+build3-0ubuntu1
- 75.0+build3-0ubuntu1
- 76.0+build2-0ubuntu0.20.04.1
- 76.0.1+build1-0ubuntu0.20.04.1
- 77.0.1+build1-0ubuntu0.20.04.1
- 78.0.1+build1-0ubuntu0.20.04.1
- 78.0.2+build2-0ubuntu0.20.04.1
- 79.0+build1-0ubuntu0.20.04.1
- 80.0+build2-0ubuntu0.20.04.1
- 80.0.1+build1-0ubuntu0.20.04.1
- 81.0+build2-0ubuntu0.20.04.1
- 81.0.2+build1-0ubuntu0.20.04.1
- 82.0+build2-0ubuntu0.20.04.1
- 82.0.2+build1-0ubuntu0.20.04.1
- 82.0.3+build1-0ubuntu0.20.04.1
- 83.0+build2-0ubuntu0.20.04.1
- 84.0+build3-0ubuntu0.20.04.1
- 84.0.1+build1-0ubuntu0.20.04.1
- 84.0.2+build1-0ubuntu0.20.04.1
- 85.0+build1-0ubuntu0.20.04.1
- 85.0.1+build1-0ubuntu0.20.04.1
- 86.0+build3-0ubuntu0.20.04.1
- 86.0.1+build1-0ubuntu0.20.04.1
- 87.0+build3-0ubuntu0.20.04.2
- 88.0+build2-0ubuntu0.20.04.1
- 88.0.1+build1-0ubuntu0.20.04.2
- 89.0+build2-0ubuntu0.20.04.2
- 89.0.1+build1-0ubuntu0.20.04.1
- 89.0.2+build1-0ubuntu0.20.04.1
- 90.0+build1-0ubuntu0.20.04.1
- 90.0.2+build1-0ubuntu0.20.04.1
- 91.0+build2-0ubuntu0.20.04.1
- 91.0.1+build1-0ubuntu0.20.04.1
- 91.0.2+build1-0ubuntu0.20.04.1
- 92.0+build3-0ubuntu0.20.04.1
- 93.0+build1-0ubuntu0.20.04.1
- 94.0+build3-0ubuntu0.20.04.1
- 95.0+build1-0ubuntu0.20.04.1
- 95.0.1+build2-0ubuntu0.20.04.1
- 96.0+build2-0ubuntu0.20.04.1
- 97.0+build2-0ubuntu0.20.04.1
- 97.0.2+build1-0ubuntu0.20.04.1
- 98.0+build3-0ubuntu0.20.04.2
- 98.0.1+build2-0ubuntu0.20.04.1
- 98.0.2+build1-0ubuntu0.20.04.1
- 99.0+build2-0ubuntu0.20.04.2
- 100.0+build2-0ubuntu0.20.04.1
- 100.0.2+build1-0ubuntu0.20.04.1
- 101.0.1+build1-0ubuntu0.20.04.1
- 102.0+build2-0ubuntu0.20.04.1
- 103.0+build1-0ubuntu0.20.04.1
- 104.0+build3-0ubuntu0.20.04.1
- 105.0+build2-0ubuntu0.20.04.1
- 106.0.2+build1-0ubuntu0.20.04.1
- 106.0.5+build1-0ubuntu0.20.04.1
- 107.0+build2-0ubuntu0.20.04.1
- 108.0+build2-0ubuntu0.20.04.1
- 108.0.1+build1-0ubuntu0.20.04.1
- 108.0.2+build1-0ubuntu0.20.04.1
- 109.0+build2-0ubuntu0.20.04.1
- 109.0.1+build1-0ubuntu0.20.04.2
- 110.0+build3-0ubuntu0.20.04.1
- 110.0.1+build2-0ubuntu0.20.04.1
- 111.0+build2-0ubuntu0.20.04.1
- 111.0.1+build2-0ubuntu0.20.04.1
- 112.0+build2-0ubuntu0.20.04.1
- 112.0.1+build1-0ubuntu0.20.04.1
- 112.0.2+build1-0ubuntu0.20.04.1
- 113.0+build2-0ubuntu0.20.04.1
- 113.0.1+build1-0ubuntu0.20.04.1
- 113.0.2+build1-0ubuntu0.20.04.1
- 114.0+build3-0ubuntu0.20.04.1
- 114.0.1+build1-0ubuntu0.20.04.1
- 114.0.2+build1-0ubuntu0.20.04.1
- 115.0+build2-0ubuntu0.20.04.3
- 115.0.2+build1-0ubuntu0.20.04.1
- 116.0+build2-0ubuntu0.20.04.2
- 116.0.2+build1-0ubuntu0.20.04.1
- 116.0.3+build2-0ubuntu0.20.04.1
- 117.0+build2-0ubuntu0.20.04.1
- 117.0.1+build2-0ubuntu0.20.04.1
- 118.0.1+build1-0ubuntu0.20.04.1
- 118.0.2+build2-0ubuntu0.20.04.1
- 119.0+build2-0ubuntu0.20.04.1
- 119.0.1+build1-0ubuntu0.20.04.1
- 120.0+build2-0ubuntu0.20.04.1
- 120.0.1+build1-0ubuntu0.20.04.1
- Plages de versions concernées
- ECOSYSTEM: < 121.0+build1-0ubuntu0.20.04.1
Mettez à jour vers 121.0+build1-0ubuntu0.20.04.1
mozjs68 Ubuntu:20.04:LTS
- Versions du logiciel
- 68.5.0-1~fakesync
- 68.5.0-2~fakesync
- 68.6.0-1
- 68.6.0-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs52 Ubuntu:20.04:LTS
- Versions du logiciel
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs102 Ubuntu:22.04:LTS
- Versions du logiciel
- 102.11.0-0ubuntu0.22.04.1
- 102.12.0-0ubuntu0.22.04.1
- 102.13.0-0ubuntu0.22.04.1
- 102.15.1-0ubuntu0.22.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs78 Ubuntu:22.04:LTS
- Versions du logiciel
- 78.13.0-1
- 78.15.0-2
- 78.15.0-4ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs91 Ubuntu:22.04:LTS
- Versions du logiciel
- 91.5.1-0ubuntu1
- 91.6.0-1
- 91.6.0-2
- 91.7.0-2
- 91.10.0-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs102 Ubuntu:24.04:LTS
- Versions du logiciel
- 102.15.1-1
- 102.15.1-3ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://bugzilla.mozilla.org/buglist.cgi?bug_id=1855327%2C1862089%2C1862723
- https://www.mozilla.org/security/advisories/mfsa2023-56/
- https://www.debian.org/security/2023/dsa-5582
- https://lists.debian.org/debian-lts-announce/2023/12/msg00021.html
- https://security.gentoo.org/glsa/202401-10
- https://nvd.nist.gov/vuln/detail/CVE-2023-6873