CVE-2017-5410

Опубликовано: 11 июн. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Уязвимость повреждения памяти в Firefox и Thunderbird из-за некорректной обработки памяти при сборке мусора в JavaScript

Описание

Ошибка в управлении инкрементальной очисткой памяти при сборке мусора в JavaScript может привести к повреждению памяти, что вызывает потенциально эксплуатируемое аварийное завершение работы.

Затронутые версии ПО

Firefox версии до 52
Firefox ESR версии до 45.8
Thunderbird версии до 52
Thunderbird версии до 45.8

Тип уязвимости

Повреждение памяти
Аварийное завершение работы (crash)

Ссылки

http://rhn.redhat.com/errata/RHSA-2017-0459.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2017-0461.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2017-0498.html
Third Party Advisory
http://www.securityfocus.com/bid/96693
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037966
Third Party Advisory
VDB Entry
https://bugzilla.mozilla.org/show_bug.cgi?id=1330687
Exploit
Issue Tracking
Vendor Advisory
https://security.gentoo.org/glsa/201705-06
Third Party Advisory
https://security.gentoo.org/glsa/201705-07
Third Party Advisory
https://www.debian.org/security/2017/dsa-3805
Third Party Advisory
https://www.debian.org/security/2017/dsa-3832
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2017-05/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2017-06/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2017-07/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2017-09/
Vendor Advisory
http://rhn.redhat.com/errata/RHSA-2017-0459.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2017-0461.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2017-0498.html
Third Party Advisory
http://www.securityfocus.com/bid/96693
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037966
Third Party Advisory
VDB Entry
https://bugzilla.mozilla.org/show_bug.cgi?id=1330687
Exploit
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:7.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 52.0 (исключая)

Конфигурация 4

cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*

Версия до 45.8.0 (исключая)

Конфигурация 5

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 45.8.0 (исключая)

EPSS

Процентиль: 85%

0.02663

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2017-5410

CVSS3: 9.8

ubuntu

больше 7 лет назад

Memory corruption resulting in a potentially exploitable crash during garbage collection of JavaScript due errors in how incremental sweeping is managed for memory cleanup. This vulnerability affects Firefox < 52, Firefox ESR < 45.8, Thunderbird < 52, and Thunderbird < 45.8.

CVE-2017-5410

CVSS3: 9.8

redhat

больше 8 лет назад

CVE-2017-5410

CVSS3: 9.8

debian

больше 7 лет назад

Memory corruption resulting in a potentially exploitable crash during ...

GHSA-rcwj-h3fp-5w66

CVSS3: 9.8

github

больше 3 лет назад

ELSA-2017-0498

oracle-oval

больше 8 лет назад

ELSA-2017-0498: thunderbird security update (IMPORTANT)

EPSS

Процентиль: 85%

0.02663

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119