CVE-2018-5183
CVE-2018-5183
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Mozilla developers backported selected changes in the Skia library. These changes correct memory corruption issues including invalid buffer reads and writes during graphic operations. This vulnerability affects Thunderbird ESR < 52.8, Thunderbird < 52.8, and Firefox ESR < 52.8.
CVSS 9.8 · Kritisch · EPSS 3,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
thunderbird esr
- Softwareversionen
- ≥ unspecified, < 52.8: Betroffen (custom)
Auf 52.8 aktualisieren
thunderbird
- Softwareversionen
- ≥ unspecified, < 52.8: Betroffen (custom)
Auf 52.8 aktualisieren
firefox esr
- Softwareversionen
- ≥ unspecified, < 52.8: Betroffen (custom)
Auf 52.8 aktualisieren
firefox-esr Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 52.8.0esr-1
Auf 52.8.0esr-1 aktualisieren
firefox-esr Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 52.8.0esr-1
Auf 52.8.0esr-1 aktualisieren
firefox-esr Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 52.8.0esr-1
Auf 52.8.0esr-1 aktualisieren
thunderbird Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:52.8.0-1
Auf 1:52.8.0-1 aktualisieren
thunderbird Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:52.8.0-1
Auf 1:52.8.0-1 aktualisieren
thunderbird Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:52.8.0-1
Auf 1:52.8.0-1 aktualisieren
thunderbird Ubuntu:14.04:LTS
- Softwareversionen
- 1:24.0+build1-0ubuntu1
- 1:24.0+build1-0ubuntu2
- 1:24.1.1+build1-0ubuntu0.13.10.1
- 1:24.1.1+build1-0ubuntu1
- 1:24.2.0+build1-0ubuntu1
- 1:24.4.0+build1-0ubuntu1
- 1:24.5.0+build1-0ubuntu0.14.04.1
- 1:24.6.0+build1-0ubuntu0.14.04.1
- 1:31.0+build1-0ubuntu0.14.04.1
- 1:31.1.1+build1-0ubuntu0.14.04.1
- 1:31.1.2+build1-0ubuntu0.14.04.1
- 1:31.2.0+build2-0ubuntu0.14.04.1
- 1:31.3.0+build1-0ubuntu0.14.04.1
- 1:31.4.0+build1-0ubuntu0.14.04.1
- 1:31.5.0+build1-0ubuntu0.14.04.1
- 1:31.6.0+build1-0ubuntu0.14.04.1
- 1:31.7.0+build1-0ubuntu0.14.04.1
- 1:31.8.0+build1-0ubuntu0.14.04.1
- 1:38.2.0+build1-0ubuntu0.14.04.1
- 1:38.3.0+build1-0ubuntu0.14.04.1
- 1:38.4.0+build3-0ubuntu0.14.04.1
- 1:38.5.1+build2-0ubuntu0.14.04.1
- 1:38.6.0+build1-0ubuntu0.14.04.1
- 1:38.7.2+build1-0ubuntu0.14.04.1
- 1:38.8.0+build1-0ubuntu0.14.04.1
- 1:45.2.0+build1-0ubuntu0.14.04.3
- 1:45.3.0+build1-0ubuntu0.14.04.4
- 1:45.4.0+build1-0ubuntu0.14.04.1
- 1:45.5.1+build1-0ubuntu0.14.04.1
- 1:45.7.0+build1-0ubuntu0.14.04.1
- 1:45.8.0+build1-0ubuntu0.14.04.1
- 1:52.1.1+build1-0ubuntu0.14.04.1
- 1:52.2.1+build1-0ubuntu0.14.04.1
- 1:52.3.0+build1-0ubuntu0.14.04.1
- 1:52.4.0+build1-0ubuntu0.14.04.2
- 1:52.5.0+build1-0ubuntu0.14.04.1
- 1:52.6.0+build1-0ubuntu0.14.04.1
- 1:52.7.0+build1-0ubuntu0.14.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:52.8.0+build1-0ubuntu0.14.04.1
Auf 1:52.8.0+build1-0ubuntu0.14.04.1 aktualisieren
thunderbird Ubuntu:16.04:LTS
- Softwareversionen
- 1:38.3.0+build1-0ubuntu2
- 1:38.5.1+build2-0ubuntu1
- 1:38.6.0+build1-0ubuntu1
- 1:38.7.2+build1-0ubuntu0.16.04.1
- 1:38.8.0+build1-0ubuntu0.16.04.1
- 1:45.2.0+build1-0ubuntu0.16.04.1
- 1:45.3.0+build1-0ubuntu0.16.04.2
- 1:45.4.0+build1-0ubuntu0.16.04.1
- 1:45.5.1+build1-0ubuntu0.16.04.1
- 1:45.7.0+build1-0ubuntu0.16.04.1
- 1:45.8.0+build1-0ubuntu0.16.04.1
- 1:52.1.1+build1-0ubuntu0.16.04.1
- 1:52.2.1+build1-0ubuntu0.16.04.1
- 1:52.3.0+build1-0ubuntu0.16.04.1
- 1:52.4.0+build1-0ubuntu0.16.04.2
- 1:52.5.0+build1-0ubuntu0.16.04.1
- 1:52.6.0+build1-0ubuntu0.16.04.1
- 1:52.7.0+build1-0ubuntu0.16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:52.8.0+build1-0ubuntu0.16.04.1
Auf 1:52.8.0+build1-0ubuntu0.16.04.1 aktualisieren
thunderbird Ubuntu:18.04:LTS
- Softwareversionen
- 1:52.4.0+build1-0ubuntu2
- 1:52.6.0+build1-0ubuntu1
- 1:52.7.0+build1-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:52.8.0+build1-0ubuntu0.18.04.1
Auf 1:52.8.0+build1-0ubuntu0.18.04.1 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2018:1415
- https://security.gentoo.org/glsa/201810-01
- https://access.redhat.com/errata/RHSA-2018:1726
- https://access.redhat.com/errata/RHSA-2018:1414
- https://bugzilla.mozilla.org/show_bug.cgi?id=1454692
- https://security.gentoo.org/glsa/201811-13
- https://www.mozilla.org/security/advisories/mfsa2018-13/
- https://usn.ubuntu.com/3660-1/
- http://www.securitytracker.com/id/1040898
- https://www.debian.org/security/2018/dsa-4199
- https://lists.debian.org/debian-lts-announce/2018/05/msg00013.html
- https://lists.debian.org/debian-lts-announce/2018/05/msg00007.html
- https://access.redhat.com/errata/RHSA-2018:1725
- http://www.securityfocus.com/bid/104138
- https://www.debian.org/security/2018/dsa-4209
- https://www.mozilla.org/security/advisories/mfsa2018-12/
- https://nvd.nist.gov/vuln/detail/CVE-2018-5183