CVE-2017-7786

Kritik

Təsvir

Şəkil rendereri təsvir edilə bilməyən SVG elementlərini çəkməyə çalışdıqda bufer daşması baş verə bilər. Bu, potensial olaraq istismar edilə bilən sistem çökməsinə səbəb olur. Bu zəiflik Thunderbird < 52.3, Firefox ESR < 52.3 və Firefox < 55 versiyalarına təsir edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc11 iyn 2018
İlk görülmə11 iyn 2018

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox52.1.0, 55.0 və ya daha yeni versiya
  • mozilla thunderbird52.3 və ya daha yeni versiya
  • mozilla firefox_esr52.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefox52.0 ≤ v < 52.1.0, v < 55.052.1.0, 55.0
debian debian_linux8.0, 9.0—
redhat enterprise_linux5.0, 6.0, 7.0—
redhat enterprise_linux_desktop5.0, 6.0, 7.0—
redhat enterprise_linux_server5.0, 6.0, 7.0—
redhat enterprise_linux_server_aus7.3, 7.4—
redhat enterprise_linux_server_eus7.3, 7.4, 7.5—
redhat enterprise_linux_workstation5.0, 6.0, 7.0—
mozilla thunderbirdv < 52.352.3
mozilla firefox_esrv < 52.352.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.