Threat Investigation
Tanıtım talep edin

CVE-2017-7782

Orta

Açıklama

"WindowsDllDetourPatcher" bileşenindeki bir hata nedeniyle, RWX ("Read/Write/Execute") özellikli 4k'lık bir blok tahsis edilmekte ancak hiçbir zaman korunmamaktadır; bu durum DEP korumalarını ihlal etmektedir. Not: Bu saldırı yalnızca Windows işletim sistemlerini etkilemektedir. Diğer işletim sistemleri etkilenmemektedir. Bu güvenlik açığı Thunderbird < 52.3, Firefox ESR < 52.3 ve Firefox < 55 sürümlerini etkilemektedir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın11 Haz 2018
İlk görülme11 Haz 2018

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox52.3.0, 55.0 ya da sonraki bir sürüm
  • mozilla thunderbird52.3.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 52.3.0, v < 55.052.3.0, 55.0
mozilla thunderbirdv < 52.3.052.3.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.