BDU:2016-00510

Опубликовано: 31 янв. 2016

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Множественные уязвимости ядра браузера Firefox вызваны переполнением буфера. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (повреждение памяти, завершение работы приложения) или выполнить произвольный код путём воздействия, связанного с неинициализированной памятью

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Версия ПО

до 44 (Firefox)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Microsoft Corp. Windows .

Apple Inc. Mac OS X

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление программного обеспечения браузера Firefox до версии 44 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1931
CVE

EPSS

Процентиль: 84%

0.02395

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2016-1931

CVSS3: 10

ubuntu

больше 9 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 44.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via vectors related to uninitialized memory encountered during brotli data compression, and other vectors.