CVE-2024-6602

Оценки

EPSS

0.005Очень низкий0.5%

0%20%40%60%80%100%

Процентиль: 0.5%

CVSS

6.1Средний3.x

0246810

Оценка CVSS: 6.1/10

Все оценки CVSS

CVSS 3.x

6.1

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Описание

Несоответствие между распределителем и освободителем памяти могло привести к повреждению памяти. Эта уязвимость затрагивает Firefox < 128, Firefox ESR < 115.13, Thunderbird < 115.13 и Thunderbird < 128.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

anchore_overridesastradebianredhatubuntu

CWE

CWE-119

Связанные уязвимости

BDU:2024-06675 ROS-20250212-05 oval:redos:def:3429 oval:redos:def:3434 oval:redos:def:6298

Уязвимое ПО (26)

Тип: Конфигурация

Операционная система:

Характеристика:

{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "128",
          "versionStartIncluding": "11...

{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "128",
          "versionStartIncluding": "116"
        },
        {
          "cpe23uri": "cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "115.13"
        }
      ],
      "negate": false,
      "operator": "OR"
    },
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "128",
          "versionStartIncluding": "116"
        },
        {
          "cpe23uri": "cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "115.13"
        }
      ],
      "negate": false,
      "operator": "OR"
    }
  ],
  "operator": "OR"
}

Источник: anchore_overrides

Тип: Конфигурация

Операционная система:

Характеристика:

{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "128",
          "versionStartIncluding":...

{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "128",
          "versionStartIncluding": "116"
        },
        {
          "cpe23uri": "cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "115.13"
        }
      ],
      "negate": false,
      "operator": "OR"
    },
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:a:mozilla:thunderbird_esr:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "128",
          "versionStartIncluding": "116"
        },
        {
          "cpe23uri": "cpe:2.3:a:mozilla:thunderbird_esr:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "115.13"
        }
      ],
      "negate": false,
      "operator": "OR"
    }
  ],
  "operator": "OR"
}

Источник: anchore_overrides

Тип: Конфигурация

Продукт: firefox

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "fixed": "128.0+build2-0ubuntu0.20.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: firefox

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: firefox

Операционная система: debian

Характеристика:

{
  "fixed": "128.0-1"
}

Источник: debian

Тип: Конфигурация

Продукт: firefox-esr

Операционная система: debian

Характеристика:

{
  "fixed": "115.13.0esr-1"
}

Источник: debian

Тип: Конфигурация

Продукт: mozjs102

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: mozjs52

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: mozjs68

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: mozjs78

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: thunderbird

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "fixed": "1:115.13.0+build5-0ubuntu0.22.04.1"
}

Источник: ubuntu

Тип: Конфигурация

Продукт: thunderbird

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "fixed": "1:115.13.0+build5-0ubuntu0.20.04.1"
}

Источник: ubuntu

Каталог уязвимостей Сканер-ВС

CVE-2024-6602

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Связанные уязвимости

Уязвимое ПО (26)