Se ha identificado una vulnerabilidad de desbordamiento de entero (CWE-190) en la librería Skia, específicamente al asignar memoria para los constructores de bordes en sistemas con 8 GB de RAM o más. Este fallo provoca el uso de memoria no inicializada, lo que puede derivar en un cierre inesperado del programa y ser potencialmente explotable por atacantes.
El impacto es crítico (CVSS 9.8) y afecta a versiones anteriores a la 58 de Firefox, versiones ESR anteriores a la 52.6 y Thunderbird anterior a la 52.6, impactando también a diversas distribuciones de Linux como Ubuntu, Debian y Red Hat.
| CVE | CVE-2018-5095 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 4.2% en 30 días (percentil 91) |
| CWE | CWE-190, CWE-908 |
| Exposición (Shodan) | 2 host(s) expuesto(s) en internet ahora mismo |
Productos afectados (catálogo NVD)
canonical/ubuntu_linuxdebian/debian_linuxmozilla/firefoxmozilla/thunderbirdredhat/enterprise_linuxredhat/enterprise_linux_desktopredhat/enterprise_linux_serverredhat/enterprise_linux_server_aus