Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-5186

Опубликовано: 18 окт. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Уязвимость повреждения памяти в Firefox 60, способная привести к выполнению произвольного кода

Описание

Ошибки безопасности были найдены в Firefox 60. Некоторые из этих ошибок демонстрируют признаки повреждения памяти, и предполагается, что при достаточном уровне усилий злоумышленник способен использовать их для выполнения произвольного кода.

Затронутые версии ПО

  • Firefox версий ниже 61

Тип уязвимости

Удалённое выполнение кода

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 61.0 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:17.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 82%
0.01703
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 7 лет назад

Memory safety bugs present in Firefox 60. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 61.

CVSS3: 9.8
redhat
больше 7 лет назад

Memory safety bugs present in Firefox 60. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 61.

CVSS3: 9.8
debian
больше 7 лет назад

Memory safety bugs present in Firefox 60. Some of these bugs showed ev ...

CVSS3: 9.8
github
больше 3 лет назад

Memory safety bugs present in Firefox 60. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 61.

CVSS3: 9.8
fstec
больше 7 лет назад

Уязвимость браузера Firefox, связанная с ошибками при обработке объектов в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 82%
0.01703
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119