VDB-216236 · CVE-2022-46879 · GCVE-0-2022-46879

Mozilla Firefox 迄 107 メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.4	$5k-$25k	0.00

要約情報

脆弱性が重大として分類され、Mozilla Firefox 迄 107で発見されました。影響を受けるのは不明な関数です。操作結果としてメモリ破損につながります。この脆弱性はCVE-2022-46879として取引されています。攻撃はリモートで開始される可能性があります。該当するコンポーネントのアップグレードを推奨します。

脆弱性が重大として分類され、Mozilla Firefox 迄 107で発見されました。影響を受けるのは不明な関数です。操作結果としてメモリ破損につながります。 CWEによる問題の宣言は、CWE-119 につながります。この脆弱性は 2022年12月13日に公開されました、Lukas Bernhard, Gabriele Svelto and Randell Jesupによって、Memory safety bugs fixed in Firefox 108として、勧告として（ウェブサイト）。アドバイザリーは bugzilla.mozilla.org にてダウンロード用に公開されています。本開示には次の内容が含まれています：

Mozilla developers and community members Lukas Bernhard, Gabriele Svelto, Randell Jesup, and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 107. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code.

この脆弱性はCVE-2022-46879として取引されています。攻撃はリモートで開始される可能性があります。技術詳細は存在しません。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $5k-$25kかもしれません。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$5k-$25k程度でした。

バージョン 108 をアップグレードすることで、この問題に対処できます。該当するコンポーネントのアップグレードを推奨します。脆弱性が開示されてからすぐに経過後に、対策が提供されました。