CVE-2018-12371 in Firefox

Résumé

par VulDB • 14/06/2026

Une vulnérabilité de dépassement d'entier dans la bibliothèque Skia lors de l'allocation de mémoire pour les générateurs de contours (edge builders) sur certains systèmes disposant d'au moins 16 Go de RAM. Cela entraîne une utilisation de mémoire non initialisée, provoquant un plantage potentiellement exploitable. Cette vulnérabilité affecte Firefox ESR < 60.1, Thunderbird < 60 et Firefox < 61.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/06/2018
• Modérer: accepté
• Entrée: VDB-120050
• CPE: prêt
• CWE: CWE-192 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01446
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12371
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12371/