Mozilla · Firefox and Thunderbird
CVE-2020-6820
Mozilla Firefox And Thunderbird Use-After-Free Vulnerability
چیست
Under certain conditions, when handling a ReadableStream, a race condition can cause a use-after-free. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Thunderbird < 68.7.0, Firefox < 74.0.1, and Firefox ESR < 68.6.1.
CISA: Mozilla Firefox and Thunderbird contain a race condition vulnerability when handling a ReadableStream under certain conditions. The race condition creates a use-after-free vulnerability, causing unspecified impacts.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲
آسیب‌پذیری‌های دیگر Mozilla که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۳ مه ۲۰۲۲ | Type Confusion | Firefox and Thunderbird | بالا ۸٫۸ | ۳۸% |
| ۲۳ مه ۲۰۲۲ | Sandbox Escape | Firefox and Thunderbird | بحرانی ۱۰٫۰ | ۵۶% |
| ۲۸ مارس ۲۰۲۲ | Denial-of-Service | Firefox and Thunderbird | بالا ۸٫۸ | ۶۹% |
| ۳ نوامبر ۲۰۲۱ | Use-After-Free | Firefox and Thunderbird | بالا ۸٫۱ | ۳٫۰% |
| ۳ نوامبر ۲۰۲۱ | Type Confusion | Firefox and Thunderbird | بالا ۸٫۸ | ۴۶% |
| ۶ اکتبر ۲۰۲۵ | Remote Code Execution | Multiple Products | بحرانی ۹٫۸ | ۸۳% |
| ۱۵ اکتبر ۲۰۲۴ | Use-After-Free | Firefox | بحرانی ۹٫۸ | ۲۳% |
| ۲۲ ژوئن ۲۰۲۳ | Use-After-Free | Firefox, Firefox ESR, and Thunderbird | بالا ۷٫۵ | ۸۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.