CVE-2017-5467

Yüksek

Açıklama

Bir kırpma bölgesinin sınırları dışındaki içeriği çizerken Skia içeriğinin kullanılması durumunda potansiyel bir bellek bozulması ve çökme meydana gelmektedir. Bu güvenlik açığı Thunderbird < 52.1, Firefox ESR < 52.1 ve Firefox < 53 sürümlerini etkilemektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın11 Haz 2018
İlk görülme11 Haz 2018

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox53.0 ya da sonraki bir sürüm
  • mozilla firefox_esr52.1 ya da sonraki bir sürüm
  • mozilla thunderbird52.1.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 53.053.0
redhat enterprise_linux_desktop6.0, 7.0—
redhat enterprise_linux_server6.0, 7.0—
redhat enterprise_linux_workstation6.0, 7.0—
mozilla firefox_esrv < 52.152.1
mozilla thunderbirdv < 52.1.052.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-5467 · Mozilla Firefox · Dark Radar