CVE-2019-17017
Yüksək
Təsvir
Obyekt tiplərinin emalı zamanı bəzi hallarının nəzərə alınmaması səbəbindən tip qarışıqlığı (type confusion) zəifliyi yarana bilər ki, bu da proqramın çökməsinə gətirib çıxarır. Hesab edirik ki, kifayət qədər səy göstərildikdə, bu zəiflikdən ixtiyari kodun icra edilməsi üçün istifadə oluna bilər. Bu zəiflik Firefox ESR < 68.4 və Firefox < 72 versiyalarına təsir
CiddilikYüksək
CVSS8.8
İstismar ehtimalı85. faiz dərəcəsi2,5%
Məhsul
Mozilla Firefox
Dərc8 yan 2020
İlk görülmə8 yan 2020
Necə düzəltmək olar
Yeniləyin
- mozilla firefox72.0 və ya daha yeni versiya
- mozilla firefox_esr68.4 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2020/dsa-4600
- usn.ubuntu.com/4234-1/
- access.redhat.com/errata/RHSA-2020:0085
- access.redhat.com/errata/RHSA-2020:0086
- access.redhat.com/errata/RHSA-2020:0111
- access.redhat.com/errata/RHSA-2020:0120
- access.redhat.com/errata/RHSA-2020:0123
- access.redhat.com/errata/RHSA-2020:0127
- usn.ubuntu.com/4241-1/
- debian.org/security/2020/dsa-4603
- access.redhat.com/errata/RHSA-2020:0292
- access.redhat.com/errata/RHSA-2020:0295
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 72.0 | 72.0 |
| mozilla firefox_esr | v < 68.4 | 68.4 |
| canonical ubuntu_linux | 16.04, 18.04, 19.04, 19.10 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.7 | — |
| redhat enterprise_linux_server_tus | 7.7 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.