Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2017-5443

Опубликовано: 19 апр. 2017
Источник: redhat
CVSS3: 9.8
EPSS Низкий

Описание

An out-of-bounds write vulnerability while decoding improperly formed BinHex format archives. This vulnerability affects Thunderbird < 52.1, Firefox ESR < 45.9, Firefox ESR < 52.1, and Firefox < 53.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5firefoxWill not fix
Red Hat Enterprise Linux 5thunderbirdWill not fix
Red Hat Enterprise Linux 6firefoxFixedRHSA-2017:110420.04.2017
Red Hat Enterprise Linux 6thunderbirdFixedRHSA-2017:120108.05.2017
Red Hat Enterprise Linux 7firefoxFixedRHSA-2017:110621.04.2017
Red Hat Enterprise Linux 7thunderbirdFixedRHSA-2017:120108.05.2017

Показывать по

Дополнительная информация

Статус:

Important
https://bugzilla.redhat.com/show_bug.cgi?id=1443299Mozilla: Out-of-bounds write during BinHex decoding (MFSA 2017-11, MFSA 2017-12)

EPSS

Процентиль: 87%
0.03671
Низкий

9.8 Critical

CVSS3

Связанные уязвимости

CVSS3: 9.8
ubuntu
около 7 лет назад

An out-of-bounds write vulnerability while decoding improperly formed BinHex format archives. This vulnerability affects Thunderbird < 52.1, Firefox ESR < 45.9, Firefox ESR < 52.1, and Firefox < 53.

CVSS3: 9.8
nvd
около 7 лет назад

An out-of-bounds write vulnerability while decoding improperly formed BinHex format archives. This vulnerability affects Thunderbird < 52.1, Firefox ESR < 45.9, Firefox ESR < 52.1, and Firefox < 53.

CVSS3: 9.8
debian
около 7 лет назад

An out-of-bounds write vulnerability while decoding improperly formed ...

CVSS3: 9.8
github
около 3 лет назад

An out-of-bounds write vulnerability while decoding improperly formed BinHex format archives. This vulnerability affects Thunderbird < 52.1, Firefox ESR < 45.9, Firefox ESR < 52.1, and Firefox < 53.

CVSS3: 9.8
fstec
больше 8 лет назад

Уязвимость реализации метода ProcessNextState (netwerk\streamconv\converters\nsBinHexDecoder.cpp) браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 87%
0.03671
Низкий

9.8 Critical

CVSS3