p PatchFirst

CVE-2018-12379

CVE-2018-12379

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

When the Mozilla Updater opens a MAR format file which contains a very long item filename, an out-of-bounds write can be triggered, leading to a potentially exploitable crash. This requires running the Mozilla Updater manually on the local system with the malicious MAR file in order to occur. This vulnerability affects Firefox < 62, Firefox ESR < 60.2, and Thunderbird < 60.2.1.

CVSS 7.8 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • firefox

    Softwareversionen
    • ≥ unspecified, < 62: Betroffen (custom)

    Auf 62 aktualisieren

  • firefox esr

    Softwareversionen
    • ≥ unspecified, < 60.2: Betroffen (custom)

    Auf 60.2 aktualisieren

  • thunderbird

    Softwareversionen
    • ≥ unspecified, < 60.2.1: Betroffen (custom)

    Auf 60.2.1 aktualisieren

  • firefox-esr Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 60.2.0esr-1

    Auf 60.2.0esr-1 aktualisieren

  • firefox-esr Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 60.2.0esr-1

    Auf 60.2.0esr-1 aktualisieren

  • firefox-esr Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 60.2.0esr-1

    Auf 60.2.0esr-1 aktualisieren

  • thunderbird Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:60.2.1-1

    Auf 1:60.2.1-1 aktualisieren

  • thunderbird Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:60.2.1-1

    Auf 1:60.2.1-1 aktualisieren

  • thunderbird Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:60.2.1-1

    Auf 1:60.2.1-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →