Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2023-2514 1 CVE

Mozilla Firefox: Schwachstelle ermöglicht Codeausführung

Published Sep 28, 2023 · Updated Dec 15, 2024 · Revision 11 · de-DE

Vendor: Debian Vendor: Fedora Vendor: IGEL Vendor: Mozilla Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: Enterprise Linux Product: Firefox Product: Firefox ESR Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: OS Platform: Android Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um beliebigen Programmcode auszuführen.

Product

Firefox ist ein Open Source Web Browser.
ESR ist die Variante mit verlängertem Support.

Vulnerabilities 1

  • High 8.8
    CVE-2023-5217 Exploited Public exploit EPSS 49%

    Electron affected by libvpx's heap buffer overflow in vp8 encoding

    Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

    Google Chrome libvpx chromium Browsers Debian Ubuntu Alpine npm
    KEV Oct 2, 2023

Revision history

  1. #11

    Neue Updates von openSUSE aufgenommen

  2. #10

    Neue Updates von XEROX aufgenommen

  3. #9

    Neue Updates von XEROX aufgenommen

  4. #8

    Neue Updates von Oracle Linux aufgenommen

  5. #7

    Neue Updates von Ubuntu aufgenommen

  6. #6

    Neue Updates von Oracle Linux aufgenommen

  7. #5

    Neue Updates von Red Hat, Oracle Linux und IGEL aufgenommen

  8. #4

    Neue Updates von Red Hat und Fedora aufgenommen

  9. #3

    Neue Updates von Ubuntu und SUSE aufgenommen

  10. #2

    Neue Updates von Debian aufgenommen

  11. #1

    Initiale Fassung

References