CVE-2018-5122

Kritik

Açıklama

WebCrypto'nun "DoCrypt" fonksiyonunda potansiyel bir tamsayı taşması tespit edildi. Bunun istismar edilmesinin bir yolu bulunursa, sınır dışı yazma ile sonuçlanabilir. Bu güvenlik açığı Firefox < 58 sürümlerini etkilemektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın11 Haz 2018
İlk görülme11 Haz 2018

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv ≤ 57.0.4—
canonical ubuntu_linux14.04, 16.04, 17.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-5122 · Mozilla Firefox · Dark Radar