Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-12388

Опубликовано: 28 фев. 2019
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость повреждения памяти в Mozilla Firefox, способная привести к выполнению произвольного кода

Описание

Разработчики Mozilla и члены сообщества обнаружили ошибки безопасности памяти в Firefox 62. Некоторые из этих ошибок показывают наличие повреждения памяти, и предполагается, что при достаточных усилиях злоумышленник способен использовать их для выполнения произвольного кода.

Затронутые версии ПО

  • Mozilla Firefox версий до 63

Тип уязвимости

  • Повреждение памяти
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 63.0 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.10:*:*:*:*:*:*:*

EPSS

Процентиль: 66%
0.00514
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

ubuntu логотип

CVE-2018-12388

CVSS3: 8.8
ubuntu
почти 7 лет назад

Mozilla developers and community members reported memory safety bugs present in Firefox 62. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 63.

redhat логотип

CVE-2018-12388

CVSS3: 8.8
redhat
больше 7 лет назад

Mozilla developers and community members reported memory safety bugs present in Firefox 62. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 63.

debian логотип

CVE-2018-12388

CVSS3: 8.8
debian
почти 7 лет назад

Mozilla developers and community members reported memory safety bugs p ...

github логотип

GHSA-p7wh-pj95-9v96

CVSS3: 8.8
github
больше 3 лет назад

Mozilla developers and community members reported memory safety bugs present in Firefox 62. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 63.

fstec логотип

BDU:2019-04297

CVSS3: 8.8
fstec
больше 7 лет назад

Уязвимость браузера Firefox, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 66%
0.00514
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119