目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2019-9818— Mozilla Firefox、Mozilla Firefox ESR和Mozilla Thunderbird crash generation server 竞争条件问题漏洞

EPSS 0.34% · P57
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-9818の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A race condition is present in the crash generation server used to generate data for the crash reporter. This issue can lead to a use-after-free in the main process, resulting in a potentially exploitable crash and a sandbox escape. *Note: this vulnerability only affects Windows. Other operating systems are unaffected.*. This vulnerability affects Thunderbird < 60.7, Firefox < 67, and Firefox ESR < 60.7.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Mozilla Firefox、Mozilla Firefox ESR和Mozilla Thunderbird crash generation server 竞争条件问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。 Mozilla Firefox 67之前版本、Firefox ESR 60.7之前版本和Thunderbird 60.7之前版本（Windows）中的crash gene
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
MozillaThunderbird unspecified ~ 60.7 -
MozillaFirefox unspecified ~ 67 -
MozillaFirefox ESR unspecified ~ 60.7 -

II. CVE-2019-9818の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-9818のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Mozilla · 2019-07-23 · 48 CVEs total

CVE-2019-11695Mozilla Firefox 输入验证错误漏洞
CVE-2019-11692Mozilla Firefox 资源管理错误漏洞
CVE-2019-9821Mozilla Firefox 资源管理错误漏洞
CVE-2019-9816Mozilla Firefox 代码问题漏洞
CVE-2019-9815Mozilla Firefox、Mozilla Firefox ESR和Mozilla Thunderbird 竞争条件问题漏洞
CVE-2019-9814Mozilla Firefox 缓冲区错误漏洞
CVE-2019-9811Mozilla Firefox ESR 注入漏洞
CVE-2019-9800Mozilla Firefox 缓冲区错误漏洞
CVE-2019-9817Mozilla Firefox 安全漏洞
CVE-2019-11694Mozilla Firefox、Mozilla Firefox ESR和Mozilla Thunderbird 信息泄露漏洞
CVE-2019-11693Mozilla Firefox 缓冲区错误漏洞
CVE-2019-11696Mozilla Firefox 输入验证错误漏洞
CVE-2019-11697Mozilla Firefox 输入验证错误漏洞
CVE-2019-11698Mozilla Firefox 输入验证错误漏洞
CVE-2019-11699Mozilla Firefox 输入验证错误漏洞
CVE-2019-11700Mozilla Firefox 信息泄露漏洞
CVE-2019-11701Mozilla Firefox 跨站脚本漏洞
CVE-2019-11702Mozilla Firefox 信息泄露漏洞
CVE-2019-11703Mozilla Thunderbird 缓冲区错误漏洞
CVE-2019-11704Mozilla Thunderbird 缓冲区错误漏洞

Showing 20 of 48 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Thunderbird
同じベンダー: Mozilla

V. CVE-2019-9818へのコメント

まだコメントはありません

コメントを残す