p PatchFirst

CVE-2018-12379

CVE-2018-12379

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

When the Mozilla Updater opens a MAR format file which contains a very long item filename, an out-of-bounds write can be triggered, leading to a potentially exploitable crash. This requires running the Mozilla Updater manually on the local system with the malicious MAR file in order to occur. This vulnerability affects Firefox < 62, Firefox ESR < 60.2, and Thunderbird < 60.2.1.

CVSS 7.8 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • firefox

    Версии
    • ≥ unspecified, < 62: Затронуто (custom)

    Обновитесь до 62

  • firefox esr

    Версии
    • ≥ unspecified, < 60.2: Затронуто (custom)

    Обновитесь до 60.2

  • thunderbird

    Версии
    • ≥ unspecified, < 60.2.1: Затронуто (custom)

    Обновитесь до 60.2.1

  • firefox-esr Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 60.2.0esr-1

    Обновитесь до 60.2.0esr-1

  • firefox-esr Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 60.2.0esr-1

    Обновитесь до 60.2.0esr-1

  • firefox-esr Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 60.2.0esr-1

    Обновитесь до 60.2.0esr-1

  • thunderbird Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:60.2.1-1

    Обновитесь до 1:60.2.1-1

  • thunderbird Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:60.2.1-1

    Обновитесь до 1:60.2.1-1

  • thunderbird Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:60.2.1-1

    Обновитесь до 1:60.2.1-1

Первоисточники

Проверьте свой сервер →