中国站

Mozilla Firefox、Mozilla Firefox ESR和Mozilla Thunderbird crash generation server 竞争条件问题漏洞

CNNVD-ID编号 CNNVD-201905-869 CVE编号 CVE-2019-9818
发布时间 2019-05-22 更新时间 2020-01-19
漏洞类型 竞争条件问题 漏洞来源 and Thomas Imbert.,Thomas Imbert,Jeremy Fetiveau of SSD Secure Disclosure,Abdulrahman Alqabandi,Nils,Lu?t Nguy?n,crixer,Samuel Gro?? of Google Project Zero
危险等级 高危 威胁类型 远程
厂商 N/A

漏洞介绍

Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。

Mozilla Firefox 67之前版本、Firefox ESR 60.7之前版本和Thunderbird 60.7之前版本(Windows)中的crash generation server存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中,并发代码需要互斥地访问共享资源时,对于并发访问的处理不当。

漏洞补丁

目前厂商已发布升级了Mozilla Firefox、Mozilla Firefox ESR和Mozilla Thunderbird crash generation server 竞争条件问题漏洞的补丁,Mozilla Firefox、Mozilla Firefox ESR和Mozilla Thunderbird crash generation server 竞争条件问题漏洞的补丁获取链接:

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间