Переходное выполнение (Transient Execution)

Средняя (2.6)

(AV:N/AC:H/Au:N/C:P/I:N/A:N)

Mozilla

Firefox (81.0, 87.0) Firefox ESR (78.0, 78.9)

Переходное выполнение (transient execution), называемое внедрением значения с плавающей запятой (FPVI), позволяет злоумышленникам получить произвольный адрес памяти и, возможно, провести атаку со смешением типов JIT.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html
https://www.mozilla.org/thunderbird/

Источник: CVE
Наименование: CVE-2021-29955
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29955

https://www.mozilla.org/en-US/security/advisories/mfsa2021-10/#CVE-2021-29955
https://www.mozilla.org/en-US/security/advisories/mfsa2021-11/#CVE-2021-29955