קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Mozilla Firefox And Thunderbird Use-After-Free Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
Under certain conditions, when running the nsDocShell destructor, a race condition can cause a use-after-free. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Thunderbird < 68.7.0, Firefox < 74.0.1, and Firefox ESR < 68.6.1.
מוצרים מושפעים
mozilla: firefox; mozilla: thunderbird
קישורים9
- www.mozilla.org/security/advisories/mfsa2020-11/ Vendor Advisory
- www.mozilla.org/security/advisories/mfsa2020-14/ Vendor Advisory
- www.mozilla.org/security/advisories/mfsa2020-11/ Vendor Advisory
- www.mozilla.org/security/advisories/mfsa2020-14/ Vendor Advisory
- bugzilla.mozilla.org/show_bug.cgi?id=1620818 ExploitIssue Tracking
- bugzilla.mozilla.org/show_bug.cgi?id=1620818 ExploitIssue Tracking
- usn.ubuntu.com/4335-1/ Third Party Advisory
- usn.ubuntu.com/4335-1/ Third Party Advisory
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
מדדים
- CVSS 3.1
-
8.1
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 3% אחוזון 88 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-362CWE-416