VDB-228585 · CVE-2023-32215 · Nessus 239763

Mozilla Firefox 迄 112 メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.4	$5k-$25k	0.00

要約情報

Mozilla Firefox 迄 112内に重大として分類された脆弱性が発見されました。該当するのは不明な関数です。この操作は、メモリ破損を引き起こします。この脆弱性は CVE-2023-32215 として扱われます。攻撃はリモートで開始される可能性が高いです。対象コンポーネントのアップグレードを推奨します。

Mozilla Firefox 迄 112内に重大として分類された脆弱性が発見されました。該当するのは不明な関数です。この操作は、メモリ破損を引き起こします。この問題をCWEでは、CWE-119 と定義しました。この弱点は発表されました 2023年05月09日 Gabriele Svelto, Andrew Osmond, Emily McDonough, Sebastian Hengst and Andrew McCreightによって Memory safety bugs fixed in Firefox 113 and Firefox ESR 102.11として勧告として（ウェブサイト）。アドバイザリーは bugzilla.mozilla.org で共有されています。開示内容は以下の通りです：

Mozilla developers and community members Gabriele Svelto, Andrew Osmond, Emily McDonough, Sebastian Hengst, Andrew McCreight and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 112 and Firefox ESR 102.10. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code.

この脆弱性は CVE-2023-32215 として扱われます。攻撃はリモートで開始される可能性が高いです。技術的な詳細は利用できません。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $5k-$25kと考えられます。

未定義として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。脆弱性スキャナーNessusはID【239763 (TencentOS Server 4: thunderbird (TSSA-2024:0450))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。

この問題は、113へのアップグレードによって解決可能です。対象コンポーネントのアップグレードを推奨します。脆弱性が公開されてからすぐに後に、対策が発表されました。

この脆弱性は他の脆弱性データベースにも記載されています: Tenable (239763).