Чтение за пределами границ

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Производитель ПО

Mozilla

Наименование ПО

Firefox (72.0, 78.0) Firefox ESR (68.0, 68.10) Thunderbird (68.0, 68.10)

Описание

Чтение за пределами границ позволяет злоумышленникам вызвать утечку памяти процесса вредоносному JavaScript, изменив отдельные части URL-объекта.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html
https://www.mozilla.org/thunderbird/

Ссылки

Источник: CVE
Наименование: CVE-2020-12418
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12418

https://www.mozilla.org/en-US/security/advisories/mfsa2020-24/#CVE-2020-12418
https://www.mozilla.org/en-US/security/advisories/mfsa2020-25/#CVE-2020-12418
https://www.mozilla.org/en-US/security/advisories/mfsa2020-26/#CVE-2020-12418

Карточка уязвимости