- Aktif istismar
- Yama var
- CWE-362
- CWE-416
CVE-2020-6819
Mozilla Firefox ve Thunderbird'de Serbest Bırakıldıktan Sonra Kullanım Zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2377 gün
- Kaydı açan
- mozilla
ÖzetTürkçe
Belirli koşullar altında, nsDocShell yıkıcısı (destructor) çalıştırılırken oluşan bir yarış durumu (race condition), serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açabilir. Bu zafiyeti kötüye kullanan hedefli saldırıların gerçek ortamda gerçekleştiğinden haberdar edilmiştir. Zafiyet Thunderbird < 68.7.0, Firefox < 74.0.1 ve Firefox ESR < 68.6.1 sürümlerini etkilemektedir.
Kaynaktaki açıklama (İngilizce)
Under certain conditions, when running the nsDocShell destructor, a race condition can cause a use-after-free. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Thunderbird < 68.7.0, Firefox < 74.0.1, and Firefox ESR < 68.6.1.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mozilla Firefox | < 74.0.1 | 74.0.1 |
| Mozilla Firefox ESR | < 68.6.1 | 68.6.1 |
| Mozilla Thunderbird | < 68.7.0 | 68.7.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.