BDU:2015-00713

Опубликовано: 23 июл. 2014

Источник: fstec

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость существует в функции mozilla::dom::AudioBufferSourceNodeEngine::CopyFromInputBuffer в Mozilla Firefox и Thunderbird из-за некорректного выделения буферной памяти Web Audio. Эксплуатация уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (переполнение буфера и аварийное завершение работы приложения) при помощи специально сформированного аудиофайла, который некорректно обрабатывается при буферизации воспроизведения

Вендор

Mozilla Corp.

Наименование ПО

Thunderbird

Версия ПО

от 24.0 до 24.6 включительно (Thunderbird)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.mozilla.org/firefox/

http://www.mozilla.org/thunderbird/

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1549
CVE

EPSS

Процентиль: 84%

0.02172

Низкий

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2014-1549

ubuntu

больше 11 лет назад

The mozilla::dom::AudioBufferSourceNodeEngine::CopyFromInputBuffer function in Mozilla Firefox before 31.0 and Thunderbird before 31.0 does not properly allocate Web Audio buffer memory, which allows remote attackers to execute arbitrary code or cause a denial of service (buffer overflow and application crash) via crafted audio content that is improperly handled during playback buffering.