BDU:2015-10028

Опубликовано: 20 апр. 2015

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость браузера Mozilla Firefox существует из-за ошибки при работе с памятью в функции AsyncPaintWaitEvent::AsyncPaintWaitEvent. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании при помощи специально сформированного плагина, который некорректно завершает инициализацию

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Версия ПО

от 32.0 до 37.0.2 (Firefox)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp. Windows .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 37.0.2 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-2706
CVE
http://www.securitytracker.com/id/1032171
Security Tracker

EPSS

Процентиль: 77%

0.01133

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2015-2706

ubuntu

около 10 лет назад

Race condition in the AsyncPaintWaitEvent::AsyncPaintWaitEvent function in Mozilla Firefox before 37.0.2 allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free) via a crafted plugin that does not properly complete initialization.