🇰🇷 한글 설명
Firefox 111 및 Firefox ESR 102.9에 메모리 안전성 결함이 존재합니다. 일부 결함은 메모리 손상의 흔적을 보였으며, 충분한 노력이 있다면 임의 코드 실행에 악용될 수 있다고 추정됩니다. 이 취약점은 Firefox 112 미만, Focus for Android 112 미만, Firefox ESR 102.10 미만, Firefox for Android 112 미만, Thunderbird 102.10 미만 버전에 영향을 미칩니다.
💡 쉬운 설명
Firefox 브라우저의 메모리 관리 오류로 인해 악성 웹사이트가 사용자 컴퓨터에서 원하지 않는 프로그램을 실행할 수 있는 위험이 있습니다. 해당 브라우저를 최신 버전으로 업데이트하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
Memory safety bugs present in Firefox 111 and Firefox ESR 102.9. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.
📍 영향받는 시스템
Firefox < 112, Firefox ESR < 102.10, Firefox for Android < 112, Focus for Android < 112, Thunderbird < 102.10
⚔️ 공격 벡터
사용자가 악성 웹페이지나 조작된 콘텐츠에 접근하면 메모리 손상을 유발해 임의 코드가 실행될 수 있습니다.
🛡️ 대응 방법
Firefox를 112 이상, ESR을 102.10 이상, Thunderbird를 102.10 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 112 이상(ESR은 102.10 이상)이면 패치가 적용된 것이며, 그보다 낮으면 취약한 상태입니다.
firefox --version 2>/dev/null || grep -i version /usr/lib/firefox/application.ini 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Edge for Android