CVE-2018-12371 in Firefox

Riassunto

di VulDB • 19/06/2026

Una vulnerabilità di integer overflow nella libreria Skia durante l'allocazione della memoria per gli edge builder su alcuni sistemi con almeno 16 GB di RAM. Ciò comporta l'utilizzo di memoria non inizializzata, causando un crash potenzialmente sfruttabile. Questa vulnerabilità interessa Firefox ESR < 60.1, Thunderbird < 60 e Firefox < 61.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/06/2018
• Moderazione: accettato
• Voce: VDB-120050
• CPE: pronto
• CWE: CWE-192 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01446
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12371
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12371/