Mozilla Firefox sérülékenységek


2018. május 11. 05:16

CH azonosító

CH-14425

Angol cím

Mozilla Foundation Security Advisory 2018-11

Felfedezés dátuma

2018.05.10.

Súlyosság

Kritikus

Érintett rendszerek

Firefox
Mozilla

Érintett verziók

Firefox 60 előtti kiadások

Összefoglaló

A Mozilla biztonsági frissítést adott ki a Mozilla Firefox és Firefox ESR szoftverekhez, amelyekben több kritikus és magas kockázati besorolású sérülékenységet is javítottak.

Leírás

A sérülékenységeket kihasználva a támadók bizalmas információkat szerezhetnek, megkerülhetik a biztonsági előírásokat, hamisíthatják az állományok neveit, illetve tetszőleges kódot hajthatnak végre az áldozat rendszerén.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)
Remote File Overwrite

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.mozilla.org
Egyéb referencia: securitytracker.com
CVE-2018-5150 - NVD CVE-2018-5150
CVE-2018-5151 - NVD CVE-2018-5151
CVE-2018-5152 - NVD CVE-2018-5152
CVE-2018-5153 - NVD CVE-2018-5153
CVE-2018-5154 - NVD CVE-2018-5154
CVE-2018-5155 - NVD CVE-2018-5155
CVE-2018-5157 - NVD CVE-2018-5157
CVE-2018-5158 - NVD CVE-2018-5158
CVE-2018-5159 - NVD CVE-2018-5159
CVE-2018-5160 - NVD CVE-2018-5160
CVE-2018-5163 - NVD CVE-2018-5163
CVE-2018-5164 - NVD CVE-2018-5164
CVE-2018-5165 - NVD CVE-2018-5165
CVE-2018-5166 - NVD CVE-2018-5166
CVE-2018-5167 - NVD CVE-2018-5167
CVE-2018-5168 - NVD CVE-2018-5168
CVE-2018-5169 - NVD CVE-2018-5169
CVE-2018-5172 - NVD CVE-2018-5172
CVE-2018-5173 - NVD CVE-2018-5173
CVE-2018-5174 - NVD CVE-2018-5174
CVE-2018-5175 - NVD CVE-2018-5175
CVE-2018-5176 - NVD CVE-2018-5176
CVE-2018-5177 - NVD CVE-2018-5177
CVE-2018-5180 - NVD CVE-2018-5180
CVE-2018-5181 - NVD CVE-2018-5181
CVE-2018-5182 - NVD CVE-2018-5182

Legfrissebb sérülékenységek
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
Tovább a sérülékenységekhez »