CVE-2018-12363
CVE-2018-12363
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A use-after-free vulnerability can occur when script uses mutation events to move DOM nodes between documents, resulting in the old document that held the node being freed but the node still having a pointer referencing it. This results in a potentially exploitable crash. This vulnerability affects Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9, and Firefox < 61.
CVSS 8.8 · Alta · EPSS 3,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
thunderbird
- Versiones
- ≥ unspecified, < 60: Afectada (custom)
- ≥ unspecified, < 52.9: Afectada (custom)
Actualiza a 52.9
firefox esr
- Versiones
- ≥ unspecified, < 60.1: Afectada (custom)
- ≥ unspecified, < 52.9: Afectada (custom)
Actualiza a 52.9
firefox
- Versiones
- ≥ unspecified, < 61: Afectada (custom)
Actualiza a 61
firefox-esr Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 52.9.0esr-1
Actualiza a 52.9.0esr-1
firefox-esr Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 52.9.0esr-1
Actualiza a 52.9.0esr-1
firefox-esr Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 52.9.0esr-1
Actualiza a 52.9.0esr-1
thunderbird Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:52.9.0-1
Actualiza a 1:52.9.0-1
thunderbird Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:52.9.0-1
Actualiza a 1:52.9.0-1
thunderbird Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:52.9.0-1
Actualiza a 1:52.9.0-1
firefox Ubuntu:14.04:LTS
- Versiones
- 24.0+build1-0ubuntu1
- 25.0+build3-0ubuntu0.13.10.1
- 28.0~b2+build1-0ubuntu2
- 28.0+build1-0ubuntu1
- 28.0+build2-0ubuntu1
- 28.0+build2-0ubuntu2
- 29.0+build1-0ubuntu0.14.04.2
- 30.0+build1-0ubuntu0.14.04.3
- 31.0+build1-0ubuntu0.14.04.1
- 32.0+build1-0ubuntu0.14.04.1
- 32.0.3+build1-0ubuntu0.14.04.1
- 33.0+build2-0ubuntu0.14.04.1
- 34.0+build2-0ubuntu0.14.04.1
- 35.0+build3-0ubuntu0.14.04.2
- 35.0.1+build1-0ubuntu0.14.04.1
- 36.0+build2-0ubuntu0.14.04.4
- 36.0.1+build2-0ubuntu0.14.04.1
- 36.0.4+build1-0ubuntu0.14.04.1
- 37.0+build2-0ubuntu0.14.04.1
- 37.0.1+build1-0ubuntu0.14.04.1
- 37.0.2+build1-0ubuntu0.14.04.1
- 38.0+build3-0ubuntu0.14.04.1
- 39.0+build5-0ubuntu0.14.04.1
- 39.0.3+build2-0ubuntu0.14.04.1
- 40.0+build4-0ubuntu0.14.04.1
- 40.0+build4-0ubuntu0.14.04.4
- 40.0.3+build1-0ubuntu0.14.04.1
- 41.0+build3-0ubuntu0.14.04.1
- 41.0.1+build2-0ubuntu0.14.04.1
- 41.0.2+build2-0ubuntu0.14.04.1
- 42.0+build2-0ubuntu0.14.04.1
- 43.0+build1-0ubuntu0.14.04.1
- 43.0.4+build3-0ubuntu0.14.04.1
- 44.0+build3-0ubuntu0.14.04.1
- 44.0.1+build2-0ubuntu0.14.04.1
- 44.0.2+build1-0ubuntu0.14.04.1
- 45.0+build2-0ubuntu0.14.04.1
- 45.0.1+build1-0ubuntu0.14.04.2
- 45.0.2+build1-0ubuntu0.14.04.1
- 46.0+build5-0ubuntu0.14.04.2
- 46.0.1+build1-0ubuntu0.14.04.3
- 47.0+build3-0ubuntu0.14.04.1
- 48.0+build2-0ubuntu0.14.04.1
- 49.0+build4-0ubuntu0.14.04.1
- 49.0.2+build2-0ubuntu0.14.04.1
- 50.0+build2-0ubuntu0.14.04.2
- 50.0.2+build1-0ubuntu0.14.04.1
- 50.1.0+build2-0ubuntu0.14.04.1
- 51.0.1+build2-0ubuntu0.14.04.1
- 51.0.1+build2-0ubuntu0.14.04.2
- 52.0+build2-0ubuntu0.14.04.1
- 52.0.1+build2-0ubuntu0.14.04.1
- 52.0.2+build1-0ubuntu0.14.04.1
- 53.0+build6-0ubuntu0.14.04.1
- 53.0.2+build1-0ubuntu0.14.04.2
- 53.0.3+build1-0ubuntu0.14.04.2
- 54.0+build3-0ubuntu0.14.04.1
- 55.0.1+build2-0ubuntu0.14.04.2
- 55.0.2+build1-0ubuntu0.14.04.1
- 56.0+build6-0ubuntu0.14.04.1
- 56.0+build6-0ubuntu0.14.04.2
- 57.0+build4-0ubuntu0.14.04.4
- 57.0+build4-0ubuntu0.14.04.5
- 57.0.1+build2-0ubuntu0.14.04.1
- 57.0.3+build1-0ubuntu0.14.04.1
- 57.0.4+build1-0ubuntu0.14.04.1
- 58.0+build6-0ubuntu0.14.04.1
- 58.0.1+build1-0ubuntu0.14.04.1
- 58.0.2+build1-0ubuntu0.14.04.1
- 59.0+build5-0ubuntu0.14.04.1
- 59.0.1+build1-0ubuntu0.14.04.1
- 59.0.2+build1-0ubuntu0.14.04.1
- 59.0.2+build1-0ubuntu0.14.04.4
- 60.0+build2-0ubuntu0.14.04.1
- 60.0.1+build2-0ubuntu0.14.04.1
- 60.0.2+build1-0ubuntu0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 61.0+build3-0ubuntu0.14.04.2
Actualiza a 61.0+build3-0ubuntu0.14.04.2
thunderbird Ubuntu:14.04:LTS
- Versiones
- 1:24.0+build1-0ubuntu1
- 1:24.0+build1-0ubuntu2
- 1:24.1.1+build1-0ubuntu0.13.10.1
- 1:24.1.1+build1-0ubuntu1
- 1:24.2.0+build1-0ubuntu1
- 1:24.4.0+build1-0ubuntu1
- 1:24.5.0+build1-0ubuntu0.14.04.1
- 1:24.6.0+build1-0ubuntu0.14.04.1
- 1:31.0+build1-0ubuntu0.14.04.1
- 1:31.1.1+build1-0ubuntu0.14.04.1
- 1:31.1.2+build1-0ubuntu0.14.04.1
- 1:31.2.0+build2-0ubuntu0.14.04.1
- 1:31.3.0+build1-0ubuntu0.14.04.1
- 1:31.4.0+build1-0ubuntu0.14.04.1
- 1:31.5.0+build1-0ubuntu0.14.04.1
- 1:31.6.0+build1-0ubuntu0.14.04.1
- 1:31.7.0+build1-0ubuntu0.14.04.1
- 1:31.8.0+build1-0ubuntu0.14.04.1
- 1:38.2.0+build1-0ubuntu0.14.04.1
- 1:38.3.0+build1-0ubuntu0.14.04.1
- 1:38.4.0+build3-0ubuntu0.14.04.1
- 1:38.5.1+build2-0ubuntu0.14.04.1
- 1:38.6.0+build1-0ubuntu0.14.04.1
- 1:38.7.2+build1-0ubuntu0.14.04.1
- 1:38.8.0+build1-0ubuntu0.14.04.1
- 1:45.2.0+build1-0ubuntu0.14.04.3
- 1:45.3.0+build1-0ubuntu0.14.04.4
- 1:45.4.0+build1-0ubuntu0.14.04.1
- 1:45.5.1+build1-0ubuntu0.14.04.1
- 1:45.7.0+build1-0ubuntu0.14.04.1
- 1:45.8.0+build1-0ubuntu0.14.04.1
- 1:52.1.1+build1-0ubuntu0.14.04.1
- 1:52.2.1+build1-0ubuntu0.14.04.1
- 1:52.3.0+build1-0ubuntu0.14.04.1
- 1:52.4.0+build1-0ubuntu0.14.04.2
- 1:52.5.0+build1-0ubuntu0.14.04.1
- 1:52.6.0+build1-0ubuntu0.14.04.1
- 1:52.7.0+build1-0ubuntu0.14.04.1
- 1:52.8.0+build1-0ubuntu0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:52.9.1+build3-0ubuntu0.14.04.1
Actualiza a 1:52.9.1+build3-0ubuntu0.14.04.1
firefox Ubuntu:16.04:LTS
- Versiones
- 41.0.2+build2-0ubuntu1
- 42.0+build2-0ubuntu1
- 44.0+build3-0ubuntu2
- 44.0.1+build1-0ubuntu1
- 44.0.2+build1-0ubuntu1
- 45.0+build2-0ubuntu1
- 45.0.1+build1-0ubuntu1
- 45.0.2+build1-0ubuntu1
- 46.0+build5-0ubuntu0.16.04.2
- 46.0.1+build1-0ubuntu0.16.04.2
- 47.0+build3-0ubuntu0.16.04.1
- 48.0+build2-0ubuntu0.16.04.1
- 49.0+build4-0ubuntu0.16.04.1
- 49.0.2+build2-0ubuntu0.16.04.2
- 50.0+build2-0ubuntu0.16.04.2
- 50.0.2+build1-0ubuntu0.16.04.1
- 50.1.0+build2-0ubuntu0.16.04.1
- 51.0.1+build2-0ubuntu0.16.04.1
- 51.0.1+build2-0ubuntu0.16.04.2
- 52.0+build2-0ubuntu0.16.04.1
- 52.0.1+build2-0ubuntu0.16.04.1
- 52.0.2+build1-0ubuntu0.16.04.1
- 53.0+build6-0ubuntu0.16.04.1
- 53.0.2+build1-0ubuntu0.16.04.2
- 53.0.3+build1-0ubuntu0.16.04.2
- 54.0+build3-0ubuntu0.16.04.1
- 55.0.1+build2-0ubuntu0.16.04.2
- 55.0.2+build1-0ubuntu0.16.04.1
- 56.0+build6-0ubuntu0.16.04.1
- 56.0+build6-0ubuntu0.16.04.2
- 57.0+build4-0ubuntu0.16.04.5
- 57.0+build4-0ubuntu0.16.04.6
- 57.0.1+build2-0ubuntu0.16.04.1
- 57.0.3+build1-0ubuntu0.16.04.1
- 57.0.4+build1-0ubuntu0.16.04.1
- 58.0+build6-0ubuntu0.16.04.1
- 58.0.1+build1-0ubuntu0.16.04.1
- 58.0.2+build1-0ubuntu0.16.04.1
- 59.0+build5-0ubuntu0.16.04.1
- 59.0.1+build1-0ubuntu0.16.04.1
- 59.0.2+build1-0ubuntu0.16.04.1
- 59.0.2+build1-0ubuntu0.16.04.3
- 60.0+build2-0ubuntu0.16.04.1
- 60.0.1+build2-0ubuntu0.16.04.1
- 60.0.2+build1-0ubuntu0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 61.0+build3-0ubuntu0.16.04.2
Actualiza a 61.0+build3-0ubuntu0.16.04.2
thunderbird Ubuntu:16.04:LTS
- Versiones
- 1:38.3.0+build1-0ubuntu2
- 1:38.5.1+build2-0ubuntu1
- 1:38.6.0+build1-0ubuntu1
- 1:38.7.2+build1-0ubuntu0.16.04.1
- 1:38.8.0+build1-0ubuntu0.16.04.1
- 1:45.2.0+build1-0ubuntu0.16.04.1
- 1:45.3.0+build1-0ubuntu0.16.04.2
- 1:45.4.0+build1-0ubuntu0.16.04.1
- 1:45.5.1+build1-0ubuntu0.16.04.1
- 1:45.7.0+build1-0ubuntu0.16.04.1
- 1:45.8.0+build1-0ubuntu0.16.04.1
- 1:52.1.1+build1-0ubuntu0.16.04.1
- 1:52.2.1+build1-0ubuntu0.16.04.1
- 1:52.3.0+build1-0ubuntu0.16.04.1
- 1:52.4.0+build1-0ubuntu0.16.04.2
- 1:52.5.0+build1-0ubuntu0.16.04.1
- 1:52.6.0+build1-0ubuntu0.16.04.1
- 1:52.7.0+build1-0ubuntu0.16.04.1
- 1:52.8.0+build1-0ubuntu0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:52.9.1+build3-0ubuntu0.16.04.1
Actualiza a 1:52.9.1+build3-0ubuntu0.16.04.1
firefox Ubuntu:18.04:LTS
- Versiones
- 56.0+build6-0ubuntu1
- 57.0.1+build2-0ubuntu1
- 59.0.1+build1-0ubuntu1
- 59.0.2+build1-0ubuntu1
- 60.0+build2-0ubuntu1
- 60.0.1+build2-0ubuntu0.18.04.1
- 60.0.2+build1-0ubuntu0.18.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 61.0+build3-0ubuntu0.18.04.1
Actualiza a 61.0+build3-0ubuntu0.18.04.1
thunderbird Ubuntu:18.04:LTS
- Versiones
- 1:52.4.0+build1-0ubuntu2
- 1:52.6.0+build1-0ubuntu1
- 1:52.7.0+build1-0ubuntu1
- 1:52.8.0+build1-0ubuntu0.18.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:52.9.1+build3-0ubuntu0.18.04.1
Actualiza a 1:52.9.1+build3-0ubuntu0.18.04.1
Fuentes originales
- https://security.gentoo.org/glsa/201810-01
- https://www.mozilla.org/security/advisories/mfsa2018-15/
- https://access.redhat.com/errata/RHSA-2018:2112
- https://security.gentoo.org/glsa/201811-13
- https://www.debian.org/security/2018/dsa-4235
- https://www.mozilla.org/security/advisories/mfsa2018-18/
- https://access.redhat.com/errata/RHSA-2018:2113
- https://www.mozilla.org/security/advisories/mfsa2018-16/
- https://www.debian.org/security/2018/dsa-4244
- http://www.securityfocus.com/bid/104560
- http://www.securitytracker.com/id/1041193
- https://www.mozilla.org/security/advisories/mfsa2018-19/
- https://access.redhat.com/errata/RHSA-2018:2252
- https://www.mozilla.org/security/advisories/mfsa2018-17/
- https://lists.debian.org/debian-lts-announce/2018/07/msg00013.html
- https://access.redhat.com/errata/RHSA-2018:2251
- https://usn.ubuntu.com/3705-1/
- https://bugzilla.mozilla.org/show_bug.cgi?id=1464784
- https://usn.ubuntu.com/3714-1/
- https://lists.debian.org/debian-lts-announce/2018/06/msg00014.html
- https://nvd.nist.gov/vuln/detail/CVE-2018-12363