CVE-2019-17009
CVE-2019-17009
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
When running, the updater service wrote status and log files to an unrestricted location; potentially allowing an unprivileged process to locate and exploit a vulnerability in file handling in the updater service. *Note: This attack requires local system access and only affects Windows. Other operating systems are not affected.*. This vulnerability affects Thunderbird < 68.3, Firefox ESR < 68.3, and Firefox < 71.
CVSS 7.8 · Высокий · EPSS 0,3%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
thunderbird
- Версии
- before 68.3: Затронуто
Нет опубликованного исправления
firefox esr
- Версии
- before 68.3: Затронуто
Нет опубликованного исправления
firefox
- Версии
- before 71: Затронуто
Нет опубликованного исправления
mozjs52 Ubuntu:18.04:LTS
- Версии
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs38 Ubuntu:18.04:LTS
- Версии
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs52 Ubuntu:20.04:LTS
- Версии
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://bugzilla.mozilla.org/show_bug.cgi?id=1510494
- https://www.mozilla.org/security/advisories/mfsa2019-36/
- https://www.mozilla.org/security/advisories/mfsa2019-38/
- https://www.mozilla.org/security/advisories/mfsa2019-37/
- http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00000.html
- http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00001.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-17009