CVE-2020-15652: mozilla firefox – CVSS 6.5 · Watchpost

← 脆弱性一覧

CVE-2020-15652

中 6.5CVE-2020-15652 · 10/08/2020 公開 · 17/06/2026 更新

要点

CVE-2020-15652 は firefox (mozilla), firefox esr (mozilla), thunderbird (mozilla) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.7% より高い）。
対処：78.1, 79.0, 68.11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
firefox mozilla	`≥ 78.0, < 78.1< 79.0`	`78.179.0`
firefox esr mozilla	`< 68.11`	`68.11`
thunderbird mozilla	`≥ 78.0, < 78.1< 68.11`	`78.168.11`

概要

By observing the stack trace for JavaScript errors in web workers, it was possible to leak the result of a cross-origin redirect. This applied only to content that can be parsed as script. This vulnerability affects Firefox < 79, Firefox ESR < 68.11, Firefox ESR < 78.1, Thunderbird < 68.11, and Thunderbird < 78.1.

参考情報

lists.opensuse.org/opensuse-security-announce/2020-08/msg00022.html · Third Party Advisory
lists.opensuse.org/opensuse-security-announce/2020-08/msg00025.html · Third Party Advisory
lists.opensuse.org/opensuse-security-announce/2020-08/msg00032.html · Broken Link
bugzilla.mozilla.org/show_bug.cgi · Issue Tracking
usn.ubuntu.com/4443-1 · Third Party Advisory
mozilla.org/security/advisories/mfsa2020-30 · Vendor Advisory
mozilla.org/security/advisories/mfsa2020-31 · Vendor Advisory
mozilla.org/security/advisories/mfsa2020-32 · Vendor Advisory
mozilla.org/security/advisories/mfsa2020-33 · Vendor Advisory
mozilla.org/security/advisories/mfsa2020-35 · Vendor Advisory

firefox のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン