CVE-2018-18498
Kritik
Təsvir
Yoxlanılmış dəyər əvəzinə xam dəyərdən istifadə edildikdə, şəkillər üçün bufer ölçüsünün hesablanması zamanı tam ədəd daşmasına (integer overflow) səbəb ola biləcək potensial zəiflik yarana bilər. Bu, mümkün sərhədləri aşan yazmaya (out-of-bounds write) gətirib çıxarır. Bu zəiflik Thunderbird < 60.4, Firefox ESR < 60.4 və Firefox < 64 versiyalarına təsir göstərir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc28 fev 2019
İlk görülmə28 fev 2019
Necə düzəltmək olar
Yeniləyin
- mozilla firefox64.0 və ya daha yeni versiya
- mozilla firefox_esr60.4 və ya daha yeni versiya
- mozilla thunderbird60.4 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2018:3833
- access.redhat.com/errata/RHSA-2018:3831
- debian.org/security/2019/dsa-4362
- security.gentoo.org/glsa/201903-04
- usn.ubuntu.com/3844-1/
- access.redhat.com/errata/RHSA-2019:0159
- debian.org/security/2018/dsa-4354
- usn.ubuntu.com/3868-1/
- access.redhat.com/errata/RHSA-2019:0160
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 64.0 | 64.0 |
| mozilla firefox_esr | v < 60.4 | 60.4 |
| mozilla thunderbird | v < 60.4 | 60.4 |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.6 | — |
| redhat enterprise_linux_server_eus | 7.6 | — |
| redhat enterprise_linux_server_tus | 7.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.