Vulnérabilités dans Mozilla Firefox
Date de publication :
Les vulnérabilités présentées concernent une faille entraînant la réalisation d’opérations en dehors des limites prévues de la mémoire tampon. Du fait de cette vulnérabilité, un attaquant distant peut, en incitant un utilisateur à visiter un site web spécialement forgé, exécuter du code arbitraire ou provoquer un déni de service.
CVE-2022-29918[Score CVSS v3.1 : 8.8]
Cette vulnérabilité concerne le navigateur Mozilla Firefox.
CVE-2022-29917[Score CVSS v3.1 : 8.8]
Cette vulnérabilité concerne le navigateur Mozilla Firefox et sa version « Extended Support Release » pour entreprise.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Déni de service
Exécution de code arbitraire
Criticité
Score CVSS v3.1: 8.8 max
La faille est activement exploitée
Non, pour l’ensemble des CVE présentées.
Un correctif existe
Oui, pour l’ensemble des CVE présentées.
Une mesure de contournement existe
Non, pour l’ensemble des CVE présentées.
La vulnérabilité exploitée est du type
Pour l’ensemble des CVE présentées :
CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
Détails sur l’exploitation
Pour l’ensemble des CVE présentées :
Vecteur d’attaque : Réseau.
Complexité de l’attaque : Faible.
Privilèges nécessaires pour réaliser l’attaque : Aucun.
Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Oui.
L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.
Composants vulnérables
Pour la CVE-2022-29917
Mozilla Firefox dans ses versions 70.0 à 99.0.1.
Mozilla Firefox ESR dans ses versions 91.0 à 91.8.0 et 78.0 à 78.15.0.
Pour la CVE-2022-29918
Mozilla Firefox dans ses versions 92.0 à 99.0.1
Solutions ou recommandations
Pour la CVE-2022-29917
- Mettre à jour le navigateur Firefox à la version 100.
- Mettre à jour Firefox ESR à la version 91.9.
- Des informations complémentaires sur les mises à jour sont disponibles ici.
Pour la CVE-2022-29918
- Mettre à jour le navigateur Firefox à la version 100.
- Des informations complémentaires sur la mise à jour sont disponibles ici.