p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in firefox · Seite 21

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für firefox: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 691

  1. CVE-2018-5108

    Mittel · CVSS 4.3EPSS 1,13%Korrektur verfügbar

    CVE-2018-5108

    A Blob URL can violate origin attribute segregation, allowing it to be accessed from a private browsing tab and for data to be passed between the private browsing tab and a normal tab. This could allow for the leaking of private information specific to the private browsing context. This issue is mitigated by the requirement that the user enter the Blob URL manually in order for the access violation to occur. This vulnerability affects Firefox < 58.

    firefoxBetriebssysteme
    • Auf 58.0+build6-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2018-5107

    Mittel · CVSS 5.3EPSS 1,73%Korrektur verfügbar

    CVE-2018-5107

    The printing process can bypass local access protections to read files available through symlinks, bypassing local file restrictions. The printing process requires files in a specific format so arbitrary data cannot be read but it is possible that some local file information could be exposed. This vulnerability affects Firefox < 58.

    firefoxBetriebssysteme
    • Auf 58.0+build6-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2018-5106

    Mittel · CVSS 5.3EPSS 1,25%Korrektur verfügbar

    CVE-2018-5106

    Style editor traffic in the Developer Tools can be routed through a service worker hosted on a third party website if a user selects error links when these tools are open. This can allow style editor information used within Developer Tools to leak cross-origin. This vulnerability affects Firefox < 58.

    firefoxBetriebssysteme
    • Auf 58.0+build6-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2018-5105

    Hoch · CVSS 7.8EPSS 0,41%Korrektur verfügbar

    CVE-2018-5105

    WebExtensions can bypass user prompts to first save and then open an arbitrarily downloaded file. This can result in an executable file running with local user privileges without explicit user consent. This vulnerability affects Firefox < 58.

    firefoxBetriebssysteme
    • Auf 58.0+build6-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. CVE-2018-5104

    Kritisch · CVSS 9.8EPSS 7,03%Korrektur verfügbar

    CVE-2018-5104

    A use-after-free vulnerability can occur during font face manipulation when a font face is freed while still in use, resulting in a potentially exploitable crash. This vulnerability affects Thunderbird < 52.6, Firefox ESR < 52.6, and Firefox < 58.

    firefoxBetriebssysteme
    • Auf 58.0+build6-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. CVE-2018-5103

    Kritisch · CVSS 9.8EPSS 2,97%Korrektur verfügbar

    CVE-2018-5103

    A use-after-free vulnerability can occur during mouse event handling due to issues with multiprocess support. This results in a potentially exploitable crash. This vulnerability affects Thunderbird < 52.6, Firefox ESR < 52.6, and Firefox < 58.

    firefoxBetriebssysteme
    • Auf 58.0+build6-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. CVE-2018-5102

    Kritisch · CVSS 9.8EPSS 6,93%Korrektur verfügbar

    CVE-2018-5102

    A use-after-free vulnerability can occur when manipulating HTML media elements with media streams, resulting in a potentially exploitable crash. This vulnerability affects Thunderbird < 52.6, Firefox ESR < 52.6, and Firefox < 58.

    firefoxBetriebssysteme
    • Auf 58.0+build6-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. CVE-2018-5100

    Hoch · CVSS 7.5EPSS 5,27%Korrektur verfügbar

    CVE-2018-5100

    A use-after-free vulnerability can occur when arguments passed to the "IsPotentiallyScrollable" function are freed while still in use by scripts. This results in a potentially exploitable crash. This vulnerability affects Firefox < 58.

    firefoxBetriebssysteme
    • Auf 58.0+build6-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. CVE-2018-5099

    Kritisch · CVSS 9.8EPSS 2,97%Korrektur verfügbar

    CVE-2018-5099

    A use-after-free vulnerability can occur when the widget listener is holding strong references to browser objects that have previously been freed, resulting in a potentially exploitable crash when these references are used. This vulnerability affects Thunderbird < 52.6, Firefox ESR < 52.6, and Firefox < 58.

    firefoxBetriebssysteme
    • Auf 58.0+build6-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. CVE-2018-5098

    Kritisch · CVSS 9.8EPSS 3,01%Korrektur verfügbar

    CVE-2018-5098

    A use-after-free vulnerability can occur when form input elements, focus, and selections are manipulated by script content. This results in a potentially exploitable crash. This vulnerability affects Thunderbird < 52.6, Firefox ESR < 52.6, and Firefox < 58.

    firefoxBetriebssysteme
    • Auf 58.0+build6-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. CVE-2018-5097

    Kritisch · CVSS 9.8EPSS 7,03%Korrektur verfügbar

    CVE-2018-5097

    A use-after-free vulnerability can occur during XSL transformations when the source document for the transformation is manipulated by script content during the transformation. This results in a potentially exploitable crash. This vulnerability affects Thunderbird < 52.6, Firefox ESR < 52.6, and Firefox < 58.

    firefoxBetriebssysteme
    • Auf 58.0+build6-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. CVE-2018-5095

    Kritisch · CVSS 9.8EPSS 4,13%Korrektur verfügbar

    CVE-2018-5095

    An integer overflow vulnerability in the Skia library when allocating memory for edge builders on some systems with at least 8 GB of RAM. This results in the use of uninitialized memory, resulting in a potentially exploitable crash. This vulnerability affects Thunderbird < 52.6, Firefox ESR < 52.6, and Firefox < 58.

    firefoxBetriebssysteme
    • Auf 58.0+build6-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. CVE-2018-5094

    Hoch · CVSS 7.5EPSS 14,96%Korrektur verfügbar

    CVE-2018-5094

    A heap buffer overflow vulnerability may occur in WebAssembly when "shrinkElements" is called followed by garbage collection on memory that is now uninitialized. This results in a potentially exploitable crash. This vulnerability affects Firefox < 58.

    firefoxBetriebssysteme
    • Auf 58.0+build6-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  18. CVE-2018-5090

    Kritisch · CVSS 9.8EPSS 2,27%Korrektur verfügbar

    CVE-2018-5090

    Memory safety bugs were reported in Firefox 57. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 58.

    firefoxBetriebssysteme
    • Auf 58.0+build6-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  19. CVE-2018-5089

    Kritisch · CVSS 9.8EPSS 3,33%Korrektur verfügbar

    CVE-2018-5089

    Memory safety bugs were reported in Firefox 57 and Firefox ESR 52.5. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Thunderbird < 52.6, Firefox ESR < 52.6, and Firefox < 58.

    firefoxBetriebssysteme
    • Auf 58.0+build6-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  20. CVE-2017-7844

    Mittel · CVSS 6.5EPSS 1,72%Korrektur verfügbar

    CVE-2017-7844

    A combination of an external SVG image referenced on a page and the coloring of anchor links stored within this image can be used to determine which pages a user has in their history. This can allow a malicious website to query user history. Note: This issue only affects Firefox 57. Earlier releases are not affected. This vulnerability affects Firefox < 57.0.1.

    firefoxBetriebssysteme
    • Auf 57.0.1+build2-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →