CVE-2017-7758

Kritik

Açıklama

Opus encoder'da, encoder kullanımdayken bir ses akışındaki kanal sayısı değiştiğinde ortaya çıkan bir sınır dışı okuma (out-of-bounds read) zafiyeti bulunmaktadır. Bu zafiyet; Firefox < 54, Firefox ESR < 52.2 ve Thunderbird < 52.2 sürümlerini etkilemektedir.

ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın11 Haz 2018
İlk görülme11 Haz 2018

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox52.2.0, 54.0 ya da sonraki bir sürüm
  • mozilla thunderbird52.2.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 52.2.0, v < 54.052.2.0, 54.0
redhat enterprise_linux_desktop6.0, 7.0—
redhat enterprise_linux_server6.0, 7.0—
redhat enterprise_linux_server_aus7.3, 7.4—
redhat enterprise_linux_server_eus7.2, 7.3, 7.4, 7.5—
redhat enterprise_linux_workstation6.0, 7.0—
mozilla thunderbirdv < 52.2.052.2.0
debian debian_linux8.0, 9.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.