p PatchFirst

CVE-2018-5147

CVE-2018-5147

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The libtremor library has the same flaw as CVE-2018-5146. This library is used by Firefox in place of libvorbis on Android and ARM platforms. This vulnerability affects Firefox ESR < 52.7.2 and Firefox < 59.0.1.

CVSS 9.8 · Критический · EPSS 2,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • firefox esr

    Версии
    • ≥ unspecified, < 52.7.2: Затронуто (custom)

    Обновитесь до 52.7.2

  • firefox

    Версии
    • ≥ unspecified, < 59.0.1: Затронуто (custom)

    Обновитесь до 59.0.1

  • firefox-esr Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 52.7.2esr-1

    Обновитесь до 52.7.2esr-1

  • firefox-esr Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 52.7.2esr-1

    Обновитесь до 52.7.2esr-1

  • firefox-esr Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 52.7.2esr-1

    Обновитесь до 52.7.2esr-1

  • libvorbisidec Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.1+git20180316-1

    Обновитесь до 1.2.1+git20180316-1

  • libvorbisidec Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.1+git20180316-1

    Обновитесь до 1.2.1+git20180316-1

  • libvorbisidec Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.1+git20180316-1

    Обновитесь до 1.2.1+git20180316-1

  • libvorbisidec Ubuntu:14.04:LTS

    Версии
    • 1.0.2+svn18153-0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2+svn18153-0.2+deb7u1build0.14.04.1

    Обновитесь до 1.0.2+svn18153-0.2+deb7u1build0.14.04.1

  • firefox Ubuntu:16.04:LTS

    Версии
    • 41.0.2+build2-0ubuntu1
    • 42.0+build2-0ubuntu1
    • 44.0+build3-0ubuntu2
    • 44.0.1+build1-0ubuntu1
    • 44.0.2+build1-0ubuntu1
    • 45.0+build2-0ubuntu1
    • 45.0.1+build1-0ubuntu1
    • 45.0.2+build1-0ubuntu1
    • 46.0+build5-0ubuntu0.16.04.2
    • 46.0.1+build1-0ubuntu0.16.04.2
    • 47.0+build3-0ubuntu0.16.04.1
    • 48.0+build2-0ubuntu0.16.04.1
    • 49.0+build4-0ubuntu0.16.04.1
    • 49.0.2+build2-0ubuntu0.16.04.2
    • 50.0+build2-0ubuntu0.16.04.2
    • 50.0.2+build1-0ubuntu0.16.04.1
    • 50.1.0+build2-0ubuntu0.16.04.1
    • 51.0.1+build2-0ubuntu0.16.04.1
    • 51.0.1+build2-0ubuntu0.16.04.2
    • 52.0+build2-0ubuntu0.16.04.1
    • 52.0.1+build2-0ubuntu0.16.04.1
    • 52.0.2+build1-0ubuntu0.16.04.1
    • 53.0+build6-0ubuntu0.16.04.1
    • 53.0.2+build1-0ubuntu0.16.04.2
    • 53.0.3+build1-0ubuntu0.16.04.2
    • 54.0+build3-0ubuntu0.16.04.1
    • 55.0.1+build2-0ubuntu0.16.04.2
    • 55.0.2+build1-0ubuntu0.16.04.1
    • 56.0+build6-0ubuntu0.16.04.1
    • 56.0+build6-0ubuntu0.16.04.2
    • 57.0+build4-0ubuntu0.16.04.5
    • 57.0+build4-0ubuntu0.16.04.6
    • 57.0.1+build2-0ubuntu0.16.04.1
    • 57.0.3+build1-0ubuntu0.16.04.1
    • 57.0.4+build1-0ubuntu0.16.04.1
    • 58.0+build6-0ubuntu0.16.04.1
    • 58.0.1+build1-0ubuntu0.16.04.1
    • 58.0.2+build1-0ubuntu0.16.04.1
    • 59.0+build5-0ubuntu0.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 59.0.1+build1-0ubuntu0.16.04.1

    Обновитесь до 59.0.1+build1-0ubuntu0.16.04.1

  • libvorbisidec Ubuntu:16.04:LTS

    Версии
    • 1.0.2+svn18153-0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2+svn18153-0.2+deb7u1build0.16.04.1

    Обновитесь до 1.0.2+svn18153-0.2+deb7u1build0.16.04.1

  • firefox Ubuntu:18.04:LTS

    Версии
    • 56.0+build6-0ubuntu1
    • 57.0.1+build2-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 59.0.1+build1-0ubuntu1

    Обновитесь до 59.0.1+build1-0ubuntu1

Первоисточники

Проверьте свой сервер →