CVE-2023-34416

CVE-2023-34416 betrifft Mozilla Firefox, Firefox ESR und Thunderbird. Es handelt sich um mehrere Speicherfehler, die zu Speicherbeschädigungen führen können. Unter bestimmten Umständen könnten diese Fehler potenziell zur Ausführung von beliebigem Code ausgenutzt werden. Die Schwachstelle betrifft Firefox Versionen vor 114, Firefox ESR vor 102.12 und Thunderbird vor 102.12. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft. Obwohl die EPSS-Rate mit 1% eine geringe Ausnutzungswahrscheinlichkeit anzeigt und sie nicht im CISA KEV-Katalog gelistet ist, deutet die Art der Fehler auf ein hohes Risiko hin. Security-Teams sollten umgehend die betroffenen Mozilla-Produkte auf die neuesten Versionen aktualisieren, um das Risiko einer potenziellen Codeausführung zu minimieren. Eine schnelle Patch-Implementierung ist aufgrund der Kritikalität der Schwachstelle ratsam.