BDU:2016-00576

Опубликовано: 13 фев. 2016

Источник: fstec

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость функции TtfUtil:LocaLookup (Libgraphite) браузера Firefox ESR, программного средства рендеринга Graphite 2, почтового клиента Thunderbird связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию или вызвать отказ в обслуживании (чтение за границами памяти, завершение работы приложения) при помощи специально созданного Graphite смарт-шрифта

Вендор

Mozilla Corp.

SIL International

Наименование ПО

Thunderbird

Graphite 2

Firefox ESR

Версия ПО

до 38.5.1 включительно (Thunderbird)

1.2.4 (Graphite 2)

от 38.0 до 38.6.1 (Firefox ESR)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Microsoft Corp Windows .

Apple Inc. Mac OS X

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Возможные меры по устранению уязвимости

Обновление браузера Firefox ESR до версии 38.6.1, обновление почтового клиента Thunderbird до версии 38.6

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1526
CVE

EPSS

Процентиль: 66%

0.00519

Низкий

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2016-1526

CVSS3: 8.1

ubuntu

больше 9 лет назад

The TtfUtil:LocaLookup function in TtfUtil.cpp in Libgraphite in Graphite 2 1.2.4, as used in Mozilla Firefox before 43.0 and Firefox ESR 38.x before 38.6.1, incorrectly validates a size value, which allows remote attackers to obtain sensitive information or cause a denial of service (out-of-bounds read and application crash) via a crafted Graphite smart font.