Mozilla Firefox, Firefox for Android, Firefox ESR, Thunderbird Uzaktan Kod Çalıştırma Zafiyetleri

Mozilla Firefox, Firefox for Android, Firefox ESR, Thunderbird Uzaktan Kod Çalıştırma Zafiyetleri

Mozilla Firefox, Firefox for Android, Firefox ESR ve Thunderbird ürünlerini etkileyen 2 yeni zafiyet Mozilla Vakfı tarafından duyurulmuştur.

İki zafiyet de mevzubahis bütün ürünleri etkilemekte olup ikisinin de “etki” seviyesi “kritik” olarak belirtilmiştir.

Etkilenen Sistemler

Aşağıdaki şartları taşıyan sistemlerin etkilendiği düşünülmektedir:

IoC’ler

-

Çözüm Önerileri

Aşağıda belirtilen sürümlere güncelleme yapılması önerilmektedir;

CVE / CWE

CVE-2022-1802, CVE-2022-1529

Ek Bilgiler

• https://www.mozilla.org/en-US/security/advisories/mfsa2022-19/

* CVSS 3.1 skoru (10 üzerinden) 7.0-8.9 olanlar “yüksek”, 9.0-10.0 olanlar “kritik” zafiyet olarak değerlendirilmektedir.