CVE-2022-26486
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- 2.3%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 22 Aralık 2022 · CISA KEV son iyileştirme tarihi: 21 Mart 2022
Etkilenen: mozilla firefox
WebGPU IPC çerçevesinde beklenmeyen bir mesaj, serbest bırakıldıktan sonra kullanım ve sömürebilir bir kumanda kaçışına neden olabilir. Bu zafiyetin suiistimal edildiğine ilişkin saldırı raporları aldık. Bu güvenlik açığı Firefox < 97.0.2, Firefox ESR < 91.6.1, Firefox for Android < 97.3.0, Thunderbird < 91.6.2 ve Focus < 97.3.0'ı etkiler.
Orijinal açıklama (İngilizce)
An unexpected message in the WebGPU IPC framework could lead to a use-after-free and exploitable sandbox escape. We have had reports of attacks in the wild abusing this flaw. This vulnerability affects Firefox < 97.0.2, Firefox ESR < 91.6.1, Firefox for Android < 97.3.0, Thunderbird < 91.6.2, and Focus < 97.3.0.
Referanslar
- https://bugzilla.mozilla.org/show_bug.cgi?id=1758070
- https://www.mozilla.org/security/advisories/mfsa2022-09/
- https://bugzilla.mozilla.org/show_bug.cgi?id=1758070
- https://www.mozilla.org/security/advisories/mfsa2022-09/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-26486
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.