BDU:2019-00679

Опубликовано: 29 янв. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента Audio Buffer браузера Firefox связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированной веб-страницы

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Mozilla Corp.

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Astra Linux Special Edition

Firefox

ОС ОН «Стрелец»

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

до 65 (Firefox)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Firefox:

https://www.mozilla.org/security/advisories/mfsa2019-01/

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Для Ubuntu:

https://usn.ubuntu.com/3874-1/

Для ОС ОН «Стрелец»:

Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-18503
CVE

EPSS

Процентиль: 84%

0.02301

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2018-18503

CVSS3: 8.8

ubuntu

около 7 лет назад

When JavaScript is used to create and manipulate an audio buffer, a potentially exploitable crash may occur because of a compartment mismatch in some situations. This vulnerability affects Firefox < 65.

CVE-2018-18503

CVSS3: 8.8

nvd

около 7 лет назад

CVE-2018-18503

CVSS3: 8.8

debian

около 7 лет назад

When JavaScript is used to create and manipulate an audio buffer, a po ...

GHSA-cgpr-293c-5r54

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 84%

0.02301

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2