CVE-2017-5436

WysokieCVSS 8.8

Opublikowano: 11/06/2018(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.38%

Percentyl 84 - wyżej niż 84% wszystkich znanych CVE

Streszczenie

Zapis poza zakresem w bibliotece Graphite 2 wywołany specjalnie spreparowaną czcionką Graphite prowadzi do potencjalnie wykorzystywalnej awarii. Problem został naprawiony w bibliotece Graphite 2 oraz w produktach Mozilla; podatność dotyczy Thunderbird < 52.1, Firefox ESR < 45.9, Firefox ESR < 52.1 i Firefox < 53.

Ocena ryzyka

Otwarcie złośliwej strony lub wiadomości z spreparowaną czcionką Graphite może doprowadzić do awarii przeglądarki lub klienta poczty, a potencjalnie do wykonania kodu w kontekście użytkownika.

Rekomendacja

Zaktualizuj Thunderbird i Firefox/Firefox ESR do wersji nowszych niż wskazane jako podatne oraz zaktualizuj bibliotekę Graphite 2 do wersji z poprawką.

Inne podatności w Graphite 2

CVE-2026-50593Wysokie
Graphite przed wersją 1.3.15 zawiera podatność na niedomiar liczby całkowitej i wynikający z niego zapis poza zakresem przez akcje Graphite, ponieważ funkcja slotat nie sprawdza, czy przesunięcie mieści się w dozwolonym zakresie mapy slotów.

Oryginalny opis (angielski, źródło NVD)

An out-of-bounds write in the Graphite 2 library triggered with a maliciously crafted Graphite font. This results in a potentially exploitable crash. This issue was fixed in the Graphite 2 library as well as Mozilla products. This vulnerability affects Thunderbird < 52.1, Firefox ESR < 45.9, Firefox ESR < 52.1, and Firefox < 53.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS