p PatchFirst

CVE-2018-12379

CVE-2018-12379

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

When the Mozilla Updater opens a MAR format file which contains a very long item filename, an out-of-bounds write can be triggered, leading to a potentially exploitable crash. This requires running the Mozilla Updater manually on the local system with the malicious MAR file in order to occur. This vulnerability affects Firefox < 62, Firefox ESR < 60.2, and Thunderbird < 60.2.1.

CVSS 7.8 · Élevée · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • firefox

    Versions du logiciel
    • ≥ unspecified, < 62: Concernée (custom)

    Mettez à jour vers 62

  • firefox esr

    Versions du logiciel
    • ≥ unspecified, < 60.2: Concernée (custom)

    Mettez à jour vers 60.2

  • thunderbird

    Versions du logiciel
    • ≥ unspecified, < 60.2.1: Concernée (custom)

    Mettez à jour vers 60.2.1

  • firefox-esr Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 60.2.0esr-1

    Mettez à jour vers 60.2.0esr-1

  • firefox-esr Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 60.2.0esr-1

    Mettez à jour vers 60.2.0esr-1

  • firefox-esr Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 60.2.0esr-1

    Mettez à jour vers 60.2.0esr-1

  • thunderbird Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1:60.2.1-1

    Mettez à jour vers 1:60.2.1-1

  • thunderbird Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1:60.2.1-1

    Mettez à jour vers 1:60.2.1-1

  • thunderbird Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1:60.2.1-1

    Mettez à jour vers 1:60.2.1-1

Sources originales

Vérifiez votre serveur →