CVE-2018-18504

Kritik

Açıklama

Grafik işlemleri sırasında bir doku istemcisinin tamponu hala kullanımdayken serbest bırakıldığında, bir çökme ve sınır dışı okuma meydana gelebilir. Bu durum, potansiyel olarak istismar edilebilir bir çökmeye ve serbest bırakılan tamponların belleğinden okuma yapılması olasılığına yol açar. Bu güvenlik açığı Firefox < 65 sürümlerini etkilemektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın5 Şub 2019
İlk görülme5 Şub 2019

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox65.0 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 65.065.0
canonical ubuntu_linux14.04, 16.04, 18.04, 18.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-18504 · Mozilla Firefox · Dark Radar