Логотип exploitDog
bind:"BDU:2020-01649" OR bind:"CVE-2019-17005"
Консоль
Логотип exploitDog

exploitDog

bind:"BDU:2020-01649" OR bind:"CVE-2019-17005"

Количество 18

Количество 18

fstec логотип

BDU:2020-01649

около 6 лет назад

Уязвимость механизма сериализации веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с отсутствием проверки размера вводимых данных при использовании буфера, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании и оказать воздействие на целостность данных

CVSS3: 8.8
EPSS: Низкий
ubuntu логотип

CVE-2019-17005

около 6 лет назад

The plain text serializer used a fixed-size array for the number of <ol> elements it could process; however it was possible to overflow the static-sized array leading to memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 68.3, Firefox ESR < 68.3, and Firefox < 71.

CVSS3: 8.8
EPSS: Низкий
redhat логотип

CVE-2019-17005

около 6 лет назад

The plain text serializer used a fixed-size array for the number of <ol> elements it could process; however it was possible to overflow the static-sized array leading to memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 68.3, Firefox ESR < 68.3, and Firefox < 71.

CVSS3: 8.8
EPSS: Низкий
nvd логотип

CVE-2019-17005

около 6 лет назад

The plain text serializer used a fixed-size array for the number of <ol> elements it could process; however it was possible to overflow the static-sized array leading to memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 68.3, Firefox ESR < 68.3, and Firefox < 71.

CVSS3: 8.8
EPSS: Низкий
debian логотип

CVE-2019-17005

около 6 лет назад

The plain text serializer used a fixed-size array for the number of <o ...

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-p5rh-pvj2-8vfv

больше 3 лет назад

The plain text serializer used a fixed-size array for the number of <ol> elements it could process; however it was possible to overflow the static-sized array leading to memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 68.3, Firefox ESR < 68.3, and Firefox < 71.

CVSS3: 8.8
EPSS: Низкий
oracle-oval логотип

ELSA-2019-4205

больше 5 лет назад

ELSA-2019-4205: thunderbird security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2019-4195

около 6 лет назад

ELSA-2019-4195: thunderbird security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2019-4148

около 6 лет назад

ELSA-2019-4148: thunderbird security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2019-4111

около 6 лет назад

ELSA-2019-4111: firefox security update (CRITICAL)

EPSS: Низкий
oracle-oval логотип

ELSA-2019-4108

больше 5 лет назад

ELSA-2019-4108: firefox security update (CRITICAL)

EPSS: Низкий
oracle-oval логотип

ELSA-2019-4107

около 6 лет назад

ELSA-2019-4107: firefox security update (CRITICAL)

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2020:0003-1

около 6 лет назад

Security update for MozillaThunderbird

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2020:0002-1

около 6 лет назад

Security update for MozillaFirefox

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:3347-1

около 6 лет назад

Security update for MozillaFirefox

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:3339-1

около 6 лет назад

Security update for MozillaThunderbird

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:3337-1

около 6 лет назад

Security update for MozillaFirefox

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:14260-1

около 6 лет назад

Security update for MozillaFirefox, mozilla-nspr, mozilla-nss

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2020-01649

Уязвимость механизма сериализации веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с отсутствием проверки размера вводимых данных при использовании буфера, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании и оказать воздействие на целостность данных

CVSS3: 8.8
3%
Низкий
около 6 лет назад
ubuntu логотип
CVE-2019-17005

The plain text serializer used a fixed-size array for the number of <ol> elements it could process; however it was possible to overflow the static-sized array leading to memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 68.3, Firefox ESR < 68.3, and Firefox < 71.

CVSS3: 8.8
3%
Низкий
около 6 лет назад
redhat логотип
CVE-2019-17005

The plain text serializer used a fixed-size array for the number of <ol> elements it could process; however it was possible to overflow the static-sized array leading to memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 68.3, Firefox ESR < 68.3, and Firefox < 71.

CVSS3: 8.8
3%
Низкий
около 6 лет назад
nvd логотип
CVE-2019-17005

The plain text serializer used a fixed-size array for the number of <ol> elements it could process; however it was possible to overflow the static-sized array leading to memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 68.3, Firefox ESR < 68.3, and Firefox < 71.

CVSS3: 8.8
3%
Низкий
около 6 лет назад
debian логотип
CVE-2019-17005

The plain text serializer used a fixed-size array for the number of <o ...

CVSS3: 8.8
3%
Низкий
около 6 лет назад
github логотип
GHSA-p5rh-pvj2-8vfv

The plain text serializer used a fixed-size array for the number of <ol> elements it could process; however it was possible to overflow the static-sized array leading to memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 68.3, Firefox ESR < 68.3, and Firefox < 71.

CVSS3: 8.8
3%
Низкий
больше 3 лет назад
oracle-oval логотип
ELSA-2019-4205

ELSA-2019-4205: thunderbird security update (IMPORTANT)

больше 5 лет назад
oracle-oval логотип
ELSA-2019-4195

ELSA-2019-4195: thunderbird security update (IMPORTANT)

около 6 лет назад
oracle-oval логотип
ELSA-2019-4148

ELSA-2019-4148: thunderbird security update (IMPORTANT)

около 6 лет назад
oracle-oval логотип
ELSA-2019-4111

ELSA-2019-4111: firefox security update (CRITICAL)

около 6 лет назад
oracle-oval логотип
ELSA-2019-4108

ELSA-2019-4108: firefox security update (CRITICAL)

больше 5 лет назад
oracle-oval логотип
ELSA-2019-4107

ELSA-2019-4107: firefox security update (CRITICAL)

около 6 лет назад
suse-cvrf логотип
openSUSE-SU-2020:0003-1

Security update for MozillaThunderbird

около 6 лет назад
suse-cvrf логотип
openSUSE-SU-2020:0002-1

Security update for MozillaFirefox

около 6 лет назад
suse-cvrf логотип
SUSE-SU-2019:3347-1

Security update for MozillaFirefox

около 6 лет назад
suse-cvrf логотип
SUSE-SU-2019:3339-1

Security update for MozillaThunderbird

около 6 лет назад
suse-cvrf логотип
SUSE-SU-2019:3337-1

Security update for MozillaFirefox

около 6 лет назад
suse-cvrf логотип
SUSE-SU-2019:14260-1

Security update for MozillaFirefox, mozilla-nspr, mozilla-nss

около 6 лет назад

Уязвимостей на страницу