CVE-2017-7777

Yüksek

Açıklama

Firefox'un 54 öncesi sürümlerindeki Graphite2 kütüphanesinde bulunan graphite2::GlyphCache::Loader::read_glyph fonksiyonunda başlatılmamış bellek kullanımı.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın15 Nis 2019
İlk görülme15 Nis 2019

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox54.0 ya da sonraki bir sürüm
  • sil graphite21.3.10 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 54.054.0
sil graphite2v < 1.3.101.3.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-7777 · Mozilla Firefox · Dark Radar