ProduktFirefox – wersje wcześniejsze niż 115.0.2
Firefox ESR – wersje wcześniejsze niż 115.0.2
Numer CVECVE-2023-3600
KrytycznośćWysoka
CVSS
OpisLuka w zabezpieczeniach występuje z powodu błędu użycia po zwolnieniu podczas cyklu życia procesu roboczego podczas przetwarzania zawartości HTML. Osoba atakująca zdalnie może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej witryny internetowej, wywołania błędu użycia po zwolnieniu i wykonania dowolnego kodu w systemie.
  
AktualizacjaTAK
Linkhttps://www.mozilla.org/en-US/security/advisories/mfsa2023-26/