Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-5151

Опубликовано: 11 июн. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Уязвимость повреждения памяти в Firefox, способная привести к выполнению произвольного кода

Описание

В Firefox 59 были обнаружены ошибки безопасности, связанные с памятью. Некоторые из этих ошибок демонстрируют признаки повреждения памяти. Предполагается, что при достаточном усилии злоумышленники способны использовать эти ошибки для выполнения произвольного кода.

Затронутые версии ПО

  • Firefox версии до 60

Тип уязвимости

  • Повреждение памяти
  • Выполнение произвольного кода

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 60.0 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:17.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 88%
0.0372
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 7 лет назад

Memory safety bugs were reported in Firefox 59. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 60.

CVSS3: 9.8
redhat
больше 7 лет назад

Memory safety bugs were reported in Firefox 59. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 60.

CVSS3: 9.8
debian
больше 7 лет назад

Memory safety bugs were reported in Firefox 59. Some of these bugs sho ...

CVSS3: 9.8
github
больше 3 лет назад

Memory safety bugs were reported in Firefox 59. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 60.

CVSS3: 8.8
fstec
больше 7 лет назад

Уязвимость веб-браузера Firefox, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 88%
0.0372
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119