BDU:2018-00879

Опубликовано: 07 нояб. 2017

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

Уязвимость компонента WebAssembly браузера Mozilla Firefox вызвана переполнением буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Canonical Ltd.

Mozilla Corp.

Novell Inc.

Наименование ПО

Astra Linux Special Edition

Ubuntu

Firefox

OpenSUSE Leap

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

16.04 LTS (Ubuntu)

17.10 (Ubuntu)

до 58 (Firefox)

15.0 (OpenSUSE Leap)

14.04 ESM (Ubuntu)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 17.10

Novell Inc. OpenSUSE Leap 15.0

Canonical Ltd. Ubuntu 14.04 ESM

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Mozilla Firefox:

https://www.mozilla.org/security/advisories/mfsa2018-02/

Для Ubuntu:

https://usn.ubuntu.com/3544-1/

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483

Для продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2018-5093/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-5093
CVE
http://ubuntu.com/usn/usn-3544-1
USN
http://www.securitytracker.com/id/1040270
Security Tracker
http://www.securityfocus.com/bid/102786
BID

EPSS

Процентиль: 97%

0.3543

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2018-5093

CVSS3: 7.5

ubuntu

больше 7 лет назад

A heap buffer overflow vulnerability may occur in WebAssembly during Memory/Table resizing, resulting in a potentially exploitable crash. This vulnerability affects Firefox < 58.

CVE-2018-5093

CVSS3: 7.5

nvd

больше 7 лет назад

A heap buffer overflow vulnerability may occur in WebAssembly during Memory/Table resizing, resulting in a potentially exploitable crash. This vulnerability affects Firefox < 58.

CVE-2018-5093

CVSS3: 7.5

debian

больше 7 лет назад

A heap buffer overflow vulnerability may occur in WebAssembly during M ...

GHSA-79f9-29qm-cx67

CVSS3: 7.5

github

больше 3 лет назад

A heap buffer overflow vulnerability may occur in WebAssembly during Memory/Table resizing, resulting in a potentially exploitable crash. This vulnerability affects Firefox < 58.

EPSS

Процентиль: 97%

0.3543

Средний

7.5 High

CVSS3

5 Medium

CVSS2