CVE-2018-12361
Yüksək
Təsvir
Bufer ölçülərinin hesablanması zamanı SwizzleData kodunda tam ədəd daşması (integer overflow) baş verə bilər. Daşan dəyər, girişlər təmizlənmədikdə sonrakı qrafika hesablamaları üçün istifadə olunur ki, bu da potensial olaraq istismar edilə bilən sistem çökməsinə səbəb olur. Bu zəiflik Thunderbird < 60, Firefox ESR < 60.1 və Firefox < 61 versiyalarına təsir edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc18 okt 2018
İlk görülmə18 okt 2018
Necə düzəltmək olar
Yeniləyin
- mozilla firefox61.0 və ya daha yeni versiya
- mozilla firefox_esr60.1 və ya daha yeni versiya
- mozilla thunderbird60.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 61.0 | 61.0 |
| mozilla firefox_esr | v < 60.1 | 60.1 |
| mozilla thunderbird | v < 60.0 | 60.0 |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 17.10, 18.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.