CVE-2017-5403
Kritik
Təsvir
DOM-dakı obyektə diapazon əlavə edərkən, diapazonu yanlış kök obyektinə əlavə etmək üçün "addRange" istifadə etmək mümkündür. Bu, "use-after-free" xətasına səbəb olur və nəticədə potensial olaraq istismar edilə bilən sistem çökməsi baş verir. Bu zəiflik Firefox < 52 və Thunderbird < 52 versiyalarına təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Mozilla Thunderbird
Dərc11 iyn 2018
İlk görülmə11 iyn 2018
Necə düzəltmək olar
Yeniləyin
- mozilla thunderbird52.0 və ya daha yeni versiya
- mozilla firefox52.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla thunderbird | v < 52.0 | 52.0 |
| mozilla firefox | v < 52.0 | 52.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.