p PatchFirst

CVE-2018-12379

CVE-2018-12379

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

When the Mozilla Updater opens a MAR format file which contains a very long item filename, an out-of-bounds write can be triggered, leading to a potentially exploitable crash. This requires running the Mozilla Updater manually on the local system with the malicious MAR file in order to occur. This vulnerability affects Firefox < 62, Firefox ESR < 60.2, and Thunderbird < 60.2.1.

CVSS 7.8 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • firefox

    Versiones
    • ≥ unspecified, < 62: Afectada (custom)

    Actualiza a 62

  • firefox esr

    Versiones
    • ≥ unspecified, < 60.2: Afectada (custom)

    Actualiza a 60.2

  • thunderbird

    Versiones
    • ≥ unspecified, < 60.2.1: Afectada (custom)

    Actualiza a 60.2.1

  • firefox-esr Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 60.2.0esr-1

    Actualiza a 60.2.0esr-1

  • firefox-esr Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 60.2.0esr-1

    Actualiza a 60.2.0esr-1

  • firefox-esr Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 60.2.0esr-1

    Actualiza a 60.2.0esr-1

  • thunderbird Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:60.2.1-1

    Actualiza a 1:60.2.1-1

  • thunderbird Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:60.2.1-1

    Actualiza a 1:60.2.1-1

  • thunderbird Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:60.2.1-1

    Actualiza a 1:60.2.1-1

Fuentes originales

Comprueba tu servidor →