Целочисленное переполнение

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Производитель ПО

Mozilla

Наименование ПО

Firefox (58.0, 64.0) Firefox ESR (60.0, 60.4)

Описание

Целочисленное переполнение в Mozilla Firefox и Firefox ESR, связанное с расчетом размера буфера для изображений, позволяет злоумышленникам осуществить запись за пределами границ.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html

Ссылки

Источник: CVE
Наименование: CVE-2018-18498
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-18498

https://www.mozilla.org/en-US/security/advisories/mfsa2018-29/#CVE-2018-18498
https://www.mozilla.org/en-US/security/advisories/mfsa2018-30/#CVE-2018-18498

Назад к списку уязвимостей

Целочисленное переполнение

Карточка уязвимости

Характеристики уязвимости