An unexpected message in the WebGPU IPC framework could lead to a use-after-free and exploitable sandbox escape. We have had reports of attacks in the wild abusing this flaw. This vulnerability affects Firefox < 97.0.2, Firefox ESR < 91.6.1, Firefox for Android < 97.3.0, Thunderbird < 91.6.2, and Focus < 97.3.0.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Firefox
Fornecedor
Mozilla
Produto
Firefox
Plataformas
Desconhecido
Status padrão
Desconhecido
Firefox · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
97.0.2
Indisponível
Nenhuma listada
Firefox ESR
Fornecedor
Mozilla
Produto
Firefox ESR
Plataformas
Desconhecido
Status padrão
Desconhecido
Firefox ESR · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
91.6.1
Indisponível
Nenhuma listada
Firefox for Android
Fornecedor
Mozilla
Produto
Firefox for Android
Plataformas
Desconhecido
Status padrão
Desconhecido
Firefox for Android · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
97.3.0
Indisponível
Nenhuma listada
Thunderbird
Fornecedor
Mozilla
Produto
Thunderbird
Plataformas
Desconhecido
Status padrão
Desconhecido
Thunderbird · Fatos de produtos e versões por escopo