CVE-2023-29548: mozilla firefox +4 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-29548

CVSS 6.5 · Medium EPSS 0,70%

Kerentanan pada mozilla firefox, mozilla firefox esr +3 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

A wrong lowering instruction in the ARM64 Ion compiler resulted in a wrong optimization result. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.

Rincian

Terbit di NVD: 2 Juni 2023
Terakhir diubah: 19 Agustus 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N · uraikan di kalkulator
EPSS (30 hari): 0,70% peluang dieksploitasi; lebih tinggi dari 51,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mozilla	firefox	Semua versi sebelum 112.0
mozilla	firefox esr	Semua versi sebelum 102.10
mozilla	firefox mobile	Semua versi sebelum 112.0
mozilla	focus	Semua versi sebelum 112.0
mozilla	thunderbird	Semua versi sebelum 102.10

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://bugzilla.mozilla.org/show_bug.cgi?id=1822754 issue tracking · permissions required · advisory vendor
https://www.mozilla.org/security/advisories/mfsa2023-13/ advisory vendor
https://www.mozilla.org/security/advisories/mfsa2023-14/ advisory vendor
https://www.mozilla.org/security/advisories/mfsa2023-15/ advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.