CVE-2018-5092

Kritik

Açıklama

Fetch işlemleri iptal edilirken, bir Web Worker iş parçacığının ana iş parçacığı yerine bellekten erken serbest bırakılması durumunda bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti oluşabilir. Bu zafiyet Firefox < 58 sürümünü etkilemektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın11 Haz 2018
İlk görülme11 Haz 2018

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv ≤ 57.0.4—
canonical ubuntu_linux14.04, 16.04, 17.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.