BDU:2015-11514

Опубликовано: 24 сент. 2015

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции vp9_init_context_buffers библиотеки libvpx браузера Firefox ESR вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного VP9-файла

Вендор

Mozilla Corp.

Наименование ПО

Firefox ESR

Firefox

Версия ПО

от 38.0 до 38.3 (Firefox ESR)

до 41 (Firefox)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS 10

Microsoft Corp Windows -

Apple Inc. MacOS 10

Google Inc Android .

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Computer Science Research Group FreeBSD .

Apple Inc. MacOS 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 38.3 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4506
CVE

EPSS

Процентиль: 91%

0.04925

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2015-4506

ubuntu

почти 11 лет назад

Buffer overflow in the vp9_init_context_buffers function in libvpx, as used in Mozilla Firefox before 41.0 and Firefox ESR 38.x before 38.3, allows remote attackers to execute arbitrary code via a crafted VP9 file.