CVE-2018-5187

Опубликовано: 18 окт. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Уязвимость повреждения памяти в Firefox и Thunderbird, позволяющая выполнять произвольный код

Описание

Ошибки безопасности памяти присутствуют в Firefox 60 и Firefox ESR 60. Некоторые из этих ошибок свидетельствуют о повреждении памяти, и предполагается, что при достаточном уровне усилий они могут быть использованы для выполнения произвольного кода.

Затронутые версии ПО

Thunderbird версий ниже 60
Firefox ESR версий ниже 60.1
Firefox версий ниже 61

Тип уязвимости

Выполнение произвольного кода
Повреждение памяти

Ссылки

http://www.securityfocus.com/bid/104556
Third Party Advisory
VDB Entry
https://bugzilla.mozilla.org/buglist.cgi?bug_id=1461324%2C1414829%2C1395246%2C1467938%2C1461619%2C1425930%2C1438556%2C1454285%2C1459568%2C1463884
Issue Tracking
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2018/11/msg00011.html
Mailing List
Third Party Advisory
https://security.gentoo.org/glsa/201810-01
Third Party Advisory
https://security.gentoo.org/glsa/201811-13
Third Party Advisory
https://usn.ubuntu.com/3705-1/
Third Party Advisory
https://www.debian.org/security/2018/dsa-4295
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2018-15/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2018-16/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2018-19/
Vendor Advisory
http://www.securityfocus.com/bid/104556
Third Party Advisory
VDB Entry
https://bugzilla.mozilla.org/buglist.cgi?bug_id=1461324%2C1414829%2C1395246%2C1467938%2C1461619%2C1425930%2C1438556%2C1454285%2C1459568%2C1463884
Issue Tracking
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2018/11/msg00011.html
Mailing List
Third Party Advisory
https://security.gentoo.org/glsa/201810-01
Third Party Advisory
https://security.gentoo.org/glsa/201811-13
Third Party Advisory
https://usn.ubuntu.com/3705-1/
Third Party Advisory
https://www.debian.org/security/2018/dsa-4295
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2018-15/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2018-16/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2018-19/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:17.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 60.1.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 61.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 60.0 (исключая)

EPSS

Процентиль: 84%

0.02336

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2018-5187

CVSS3: 9.8

ubuntu

больше 7 лет назад

Memory safety bugs present in Firefox 60 and Firefox ESR 60. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Thunderbird < 60, Firefox ESR < 60.1, and Firefox < 61.

CVE-2018-5187

CVSS3: 9.8

redhat

больше 7 лет назад

CVE-2018-5187

CVSS3: 9.8

debian

больше 7 лет назад

Memory safety bugs present in Firefox 60 and Firefox ESR 60. Some of t ...

GHSA-3w2h-f87x-m6vp

CVSS3: 9.8

github

больше 3 лет назад

BDU:2019-04582

CVSS3: 9.8

fstec

больше 7 лет назад

Уязвимость браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с ошибками при обработке объектов в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 84%

0.02336

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119