多款Mozilla产品Skia库输入验证错误漏洞 CVE-2018-12371 CNNVD-201806-1388
6.8
AV
AC
AU
C
I
A
发布：
2020-07-09
修订：
2020-07-13
Mozilla Firefox等都是美国Mozilla（Mozilla）基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Skia是其中的一个开放源码的2D图形库，它能够提供可在各种硬件和软件平台上工作的常见API。 Mozilla Firefox 61之前版本、Firefox ESR 60.1之前版本和Thunderbird 60之前版本中的Skia库存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
