Mozilla Firefox

Refer:

tunCERT/Vuln.2021-004

Version:

1.0

Date version:

2021-01-07

Score cvss:

7.70

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

Mozilla

Firefox antérieures à 84.0.2

Firefox ESR antérieures à 78.6.1

Firefox pour Android antérieures à 84.1.3

Description:

Une vulnérabilité a été découverte dans le navigateur web Mozilla Firefox. L’exploitation de cette faille pourrait permettre à un attaquant distant, en incitant sa victime à visiter une page web spécifiquement conçue, d’exécuter du code arbitraire avec les privilèges de celle-ci et de causer un déni de service.

Solution:

METTRE À JOUR LES PRODUITS MOZILLA FIREFOX AVEC LA VERSION 84.0.2, FIREFOX ESR AVEC LA VERSION 78.6.1 et Firefox pour Android avec la version 84.1.3

Téléchargement des produits Mozilla

Lien:

http://www.mozilla.org/en-US/products/

Identificants du problème:

CVE-2020-16044

Documentation additionnelle:

Avis de sécurité Mozilla 06/01/2021

https://www.mozilla.org/en-US/security/advisories/mfsa2021-01/

Date de publication: