BDU:2021-00067

Опубликовано: 11 июн. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана c использованием после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к информации и нарушить ее целостность и доступность

Вендор

ООО «РусБИТех-Астра»

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Mozilla Corp.

Наименование ПО

Astra Linux Special Edition

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Firefox

Firefox ESR

Thunderbird

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

17.10 (Ubuntu)

до 58 (Firefox)

8.0 (Debian GNU/Linux)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

до 52.6.0 (Firefox ESR)

до 52.6.0 (Thunderbird)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 17.10

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для firefox:

Обновление программного обеспечения до 76.0.1-2 или более поздней версии

Для firefox-esr:

Обновление программного обеспечения до 68.8.0esr-1~deb10u1 или более поздней версии

Для thunderbird:

Обновление программного обеспечения до 1:68.8.0-1~deb10u1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета firefox) до 76.0.1-2 или более поздней версии, (пакета firefox-esr) до 68.8.0esr-1~deb10u1 или более поздней версии, (пакета thunderbird) до 1:68.8.0-1~deb10u1 или более поздней версии

Для Astra Linux:

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/errata/RHSA-2018:0262

Для Ubuntu:

https://ubuntu.com/security/notices/USN-3544-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-5104
CVE

EPSS

Процентиль: 96%

0.22107

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-5104

CVSS3: 9.8

ubuntu

около 7 лет назад

A use-after-free vulnerability can occur during font face manipulation when a font face is freed while still in use, resulting in a potentially exploitable crash. This vulnerability affects Thunderbird < 52.6, Firefox ESR < 52.6, and Firefox < 58.

CVE-2018-5104

CVSS3: 9.8

redhat

больше 7 лет назад

CVE-2018-5104

CVSS3: 9.8

nvd

около 7 лет назад

CVE-2018-5104

CVSS3: 9.8

debian

около 7 лет назад

A use-after-free vulnerability can occur during font face manipulation ...

GHSA-w2h2-6mfq-pg77

CVSS3: 9.8

github

около 3 лет назад

EPSS

Процентиль: 96%

0.22107

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2