BDU:2019-02932

Опубликовано: 09 июл. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость реализации сетевого протокола HTTP/2 браузеров Firefox ESR, Firefox и почтового клиента Thunderbird связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Novell Inc.

Mozilla Corp.

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

OpenSUSE Leap

Firefox ESR

Thunderbird

Firefox

ОС ОН «Стрелец»

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

19.04 (Ubuntu)

15.0 (OpenSUSE Leap)

15.1 (OpenSUSE Leap)

до 60.8.0 (Firefox ESR)

до 60.8.0 (Thunderbird)

8 (Debian GNU/Linux)

до 68 (Firefox)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

Canonical Ltd. Ubuntu 19.04

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Сообщество свободного программного обеспечения Debian GNU/Linux 8

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Mozilla Corp.:

https://www.mozilla.org/security/advisories/mfsa2019-21/

https://www.mozilla.org/security/advisories/mfsa2019-22/

https://www.mozilla.org/security/advisories/mfsa2019-23/

Для программных продуктов Novell Inc.:

http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00055.html

http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00058.html

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2019/08/msg00001.html

https://lists.debian.org/debian-lts-announce/2019/08/msg00002.html

Для Ubuntu:

https://usn.ubuntu.com/4054-1/

https://usn.ubuntu.com/4064-1/

Для Astra Linux:

Обновление программного обеспечения(пакета Thunderbird) до 1:60.8.0-1~deb8u1 или более поздней версии,(пакета Firefox) до 68.0.1-2 или более поздней версии,(пакета Firefox ESR) до 60.8.0esr-1~deb9u1 или более поздней версии

Для ОС ОН «Стрелец»:

Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-11713
CVE

EPSS

Процентиль: 81%

0.0149

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-11713

CVSS3: 9.8

ubuntu

больше 6 лет назад

A use-after-free vulnerability can occur in HTTP/2 when a cached HTTP/2 stream is closed while still in use, resulting in a potentially exploitable crash. This vulnerability affects Firefox ESR < 60.8, Firefox < 68, and Thunderbird < 60.8.

CVE-2019-11713

CVSS3: 9.8

redhat

больше 6 лет назад

CVE-2019-11713

CVSS3: 9.8

nvd

больше 6 лет назад

CVE-2019-11713

CVSS3: 9.8

debian

больше 6 лет назад

A use-after-free vulnerability can occur in HTTP/2 when a cached HTTP/ ...

GHSA-h68r-8w79-hfx9

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 81%

0.0149

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2