CVE-2018-5159

ملخص

يمكن أن يحدث تجاوز سعة عدد صحيح (integer overflow) في مكتبة Skia بسبب استخدام عدد صحيح 32-بت في مصفوفة دون فحوصات تجاوز السعة، مما يؤدي إلى احتمالية حدوث عمليات كتابة خارج الحدود (out-of-bounds writes). وقد يؤدي ذلك إلى تعطل محتمل قابل للاستغلال يمكن تحفيزه بواسطة محتوى الويب. تؤثر هذه الثغرة على Thunderbird < 52.8، وThunderbird ESR < 52.8، وFirefox < 60، وFirefox ESR < 52.8.

• Skia and Firefox - Integer Overflow in SkTDArray Leading to Out-of-Bounds Writeاستغلال

  Google Security Research · multiple · 25‏/05‏/2018