CVE-2023-29531

CVE-2023-29531 betrifft Mozilla Firefox und Thunderbird auf macOS-Systemen. Die Schwachstelle ermöglicht einem Angreifer über WebGL-APIs einen Out-of-Bounds-Speicherzugriff, was zu Speicherbeschädigung und einem potenziell ausnutzbaren Absturz führen kann. Dies kann die Integrität und Verfügbarkeit der betroffenen Anwendungen beeinträchtigen. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als kritisch eingestuft. Obwohl der EPSS-Wert mit 1% eine geringe Ausnutzungswahrscheinlichkeit anzeigt und die Schwachstelle nicht im CISA KEV-Katalog gelistet ist, ist die hohe Kritikalität des CVSS-Scores bemerkenswert. Die Ausnutzung könnte zu einer vollständigen Kompromittierung der Anwendung führen. Security-Teams sollten umgehend Updates für betroffene Firefox-Versionen vor 112, Firefox ESR vor 102.10 und Thunderbird vor 102.10 auf macOS-Systemen einspielen. Eine Priorisierung dieser Patches ist aufgrund der potenziellen Auswirkungen und der Kritikalität dringend empfohlen, um das Risiko von Speicherbeschädigungen zu minimieren.