CVE-2018-12366 in Firefox

Riassunto

di VulDB • 15/06/2026

Una dimensione della griglia non valida durante le trasformazioni QCMS (profilo colore) può causare una lettura fuori dai limiti interpretata come un valore float. Ciò potrebbe provocare la fuoriuscita di dati privati nell'output. Questa vulnerabilità interessa Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 e Firefox < 61.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 14/06/2018
• Divulgazione: 18/10/2018
• Moderazione: accettato
• Voce: VDB-120056
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.03158
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12366
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12366/