CVE-2021-43534 in Firefox

Tóm tắt

Bởi VulDB • 03/07/2026

Các nhà phát triển Mozilla và thành viên cộng đồng đã báo cáo các lỗi an toàn bộ nhớ có mặt trong Firefox 93 và Firefox ESR 91.2. Một số lỗi này cho thấy bằng chứng về việc hỏng hóc bộ nhớ (memory corruption) và chúng tôi giả định rằng với đủ nỗ lực, một số lỗi này có thể bị khai thác để chạy mã tùy ý. Lỗ hổng này ảnh hưởng đến Firefox < 94, Thunderbird < 91.3 và Firefox ESR < 91.3.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/11/2021
• Tiết lộ: 09/12/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-187824
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01208
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43534
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43534/