CVE-2018-5146

Опубликовано: 11 июн. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Средний

Уязвимость записи вне границ памяти при обработке аудиоданных Vorbis в Firefox и Thunderbird

Описание

Обнаружена уязвимость, связанная с записью данных вне границ памяти при обработке аудиоданных Vorbis. Эта проблема была выявлена в ходе конкурса Pwn2Own.

Затронутые версии ПО

Firefox версий до 59.0.1 включительно
Firefox ESR версий до 52.7.2 включительно
Thunderbird версий до 52.7 включительно

Тип уязвимости

Запись данных вне границ памяти

Ссылки

http://www.securityfocus.com/bid/103432
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040544
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2018:0549
Third Party Advisory
https://access.redhat.com/errata/RHSA-2018:0647
Third Party Advisory
https://access.redhat.com/errata/RHSA-2018:0648
Third Party Advisory
https://access.redhat.com/errata/RHSA-2018:0649
Third Party Advisory
https://access.redhat.com/errata/RHSA-2018:1058
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1446062
Issue Tracking
Permissions Required
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2018/03/msg00022.html
Mailing List
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2018/03/msg00029.html
Mailing List
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2018/04/msg00033.html
Mailing List
Third Party Advisory
https://security.gentoo.org/glsa/201811-13
Third Party Advisory
https://usn.ubuntu.com/3545-1/
Third Party Advisory
https://usn.ubuntu.com/3599-1/
Third Party Advisory
https://usn.ubuntu.com/3604-1/
Third Party Advisory
https://www.debian.org/security/2018/dsa-4140
Third Party Advisory
https://www.debian.org/security/2018/dsa-4143
Third Party Advisory
https://www.debian.org/security/2018/dsa-4155
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2018-08/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2018-09/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:7.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:7.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:7.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:17.10:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 59.0.1 (исключая)

cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*

Версия до 52.7.2 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 52.7.0 (исключая)

EPSS

Процентиль: 96%

0.26243

Средний

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2018-5146

CVSS3: 8.8

ubuntu

около 7 лет назад

An out of bounds memory write while processing Vorbis audio data was reported through the Pwn2Own contest. This vulnerability affects Firefox < 59.0.1, Firefox ESR < 52.7.2, and Thunderbird < 52.7.

CVE-2018-5146

CVSS3: 8.8

redhat

больше 7 лет назад

An out of bounds memory write while processing Vorbis audio data was reported through the Pwn2Own contest. This vulnerability affects Firefox < 59.0.1, Firefox ESR < 52.7.2, and Thunderbird < 52.7.

CVE-2018-5146

CVSS3: 8.8

debian

около 7 лет назад

An out of bounds memory write while processing Vorbis audio data was r ...

openSUSE-SU-2018:0805-1

suse-cvrf

больше 7 лет назад

Security update for libvorbis

openSUSE-SU-2018:0737-1

suse-cvrf

больше 7 лет назад

Security update for MozillaFirefox

EPSS

Процентиль: 96%

0.26243

Средний

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787