CVE-2019-11745
Yüksək
Təsvir
Blok şifrələyicisi ilə şifrləmə zamanı, əgər NSC_EncryptUpdate funksiyasına blok ölçüsündən kiçik məlumatla müraciət edilərsə, sərhədlərdən kənar kiçik bir yazma əməliyyatı baş verə bilərdi. Bu, yığının (heap) korlanmasına və potensial olaraq istismar edilə bilən sistem çökməsinə səbəb ola bilərdi. Bu zəiflik Thunderbird < 68.3, Firefox ESR < 68.3 və Firefox < 71 versiyalarına təsir edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc8 yan 2020
İlk görülmə8 yan 2020
Necə düzəltmək olar
Yeniləyin
- mozilla firefox71.0 və ya daha yeni versiya
- mozilla firefox_esr68.3 və ya daha yeni versiya
- mozilla thunderbird68.3.0 və ya daha yeni versiya
- siemens ruggedcom_rox_mx5000_firmware2.14.0 və ya daha yeni versiya
- siemens ruggedcom_rox_rx1400_firmware2.14.0 və ya daha yeni versiya
- siemens ruggedcom_rox_rx1500_firmware2.14.0 və ya daha yeni versiya
- siemens ruggedcom_rox_rx1501_firmware2.14.0 və ya daha yeni versiya
- siemens ruggedcom_rox_rx1510_firmware2.14.0 və ya daha yeni versiya
- siemens ruggedcom_rox_rx1511_firmware2.14.0 və ya daha yeni versiya
- siemens ruggedcom_rox_rx1512_firmware2.14.0 və ya daha yeni versiya
- siemens ruggedcom_rox_rx5000_firmware2.14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 71.0 | 71.0 |
| mozilla firefox_esr | v < 68.3 | 68.3 |
| mozilla thunderbird | v < 68.3.0 | 68.3.0 |
| opensuse leap | 15.1 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10 | — |
| debian debian_linux | 9.0 | — |
| redhat enterprise_linux_server_aus | 6.6 | — |
| siemens ruggedcom_rox_mx5000_firmware | v < 2.14.0 | 2.14.0 |
| siemens ruggedcom_rox_rx1400_firmware | v < 2.14.0 | 2.14.0 |
| siemens ruggedcom_rox_rx1500_firmware | v < 2.14.0 | 2.14.0 |
| siemens ruggedcom_rox_rx1501_firmware | v < 2.14.0 | 2.14.0 |
| siemens ruggedcom_rox_rx1510_firmware | v < 2.14.0 | 2.14.0 |
| siemens ruggedcom_rox_rx1511_firmware | v < 2.14.0 | 2.14.0 |
| siemens ruggedcom_rox_rx1512_firmware | v < 2.14.0 | 2.14.0 |
| siemens ruggedcom_rox_rx5000_firmware | v < 2.14.0 | 2.14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.