BDU:2015-12239

Опубликовано: 16 дек. 2015

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции Metadata::setData (MetaData.cpp в libstagefright) браузеров Firefox и Firefox ESR вызвана потерей разряда целого числа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью MP4 видеофайла со специально сформированными метаданными

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Firefox ESR

Версия ПО

до 43 (Firefox)

от 38.0 до 38.5 (Firefox ESR)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Microsoft Corp. Windows .

Apple Inc. Mac OS X

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более новой версии (браузера Firefox до версии 43 или более новой, браузера Firefox ESR до версии 38.5 или более новой)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-7222
CVE

EPSS

Процентиль: 84%

0.02277

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2015-7222

ubuntu

больше 9 лет назад

Integer underflow in the Metadata::setData function in MetaData.cpp in libstagefright in Mozilla Firefox before 43.0 and Firefox ESR 38.x before 38.5 allows remote attackers to execute arbitrary code or cause a denial of service (incorrect memory allocation and application crash) via an MP4 video file with crafted covr metadata that triggers a buffer overflow.