BDU:2016-01138

Опубликовано: 30 апр. 2016

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Множественные уязвимости ядра браузеров Firefox и Firefox ESR вызваны переполнением буфера. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код (повреждение памяти, завершение работы приложения)

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Firefox ESR

Версия ПО

до 46 (Firefox)

до 45.1 (Firefox ESR)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS 10

Microsoft Corp Windows -

Apple Inc. MacOS 10

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www.mozilla.org/security/announce/2016/mfsa2016-39.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2804
CVE

EPSS

Процентиль: 91%

0.04841

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2016-2804

CVSS3: 8.8

ubuntu

больше 10 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 46.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.