CVE-2018-12361 in Firefox

Tóm tắt

Bởi VulDB • 25/05/2026

Một lỗi tràn số nguyên có thể xảy ra trong mã SwizzleData khi tính toán kích thước bộ đệm. Giá trị bị tràn được sử dụng cho các phép tính đồ họa tiếp theo khi các đầu vào của chúng không được kiểm tra kỹ lưỡng, dẫn đến một lỗi sập có khả năng bị khai thác. Lỗ hổng này ảnh hưởng đến Thunderbird < 60, Firefox ESR < 60.1 và Firefox < 61.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/06/2018
• Tiết lộ: 18/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-120046
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02819
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12361
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12361/