BDU:2018-00029

Опубликовано: 26 янв. 2016

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции BufferSubData() почтового клиента Thunderbird и браузеров Firefox существует из-за некорректной обработки содержимого WebGL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально подготовленного WebGL-контента

Вендор

Novell Inc.

Mozilla Corp.

ООО «РусБИТех-Астра»

Oracle Corp.

Наименование ПО

openSUSE

Firefox ESR

Astra Linux Special Edition

Linux

Thunderbird

Версия ПО

13.1 (openSUSE)

13.2 (openSUSE)

38.1.0 (Firefox ESR)

38 (Firefox ESR)

38.2.0 (Firefox ESR)

38.3.0 (Firefox ESR)

38.4.0 (Firefox ESR)

38.5.0 (Firefox ESR)

1.5 «Смоленск» (Astra Linux Special Edition)

6 (Linux)

7 (Linux)

5 (Linux)

38.6 (Thunderbird)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для openSUSE использование рекомендаций:

http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00001.html

http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00002.html

http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00003.html

http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00010.html

http://lists.opensuse.org/opensuse-updates/2016-02/msg00101.html

http://lists.opensuse.org/opensuse-updates/2016-02/msg00105.html

Для Oracle Linux использование рекомендаций:

http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html

Для Mozilla Firefox использование рекомендаций: http://www.mozilla.org/security/announce/2016/mfsa2016-03.html

Для Mozilla Firefox ESR использование рекомендаций: http://www.mozilla.org/security/announce/2016/mfsa2016-03.html

Для Thunderbird использование рекомендаций: http://www.mozilla.org/security/announce/2016/mfsa2016-03.html

Для Astra Linux:

Обновление программного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1935
CVE

EPSS

Процентиль: 92%

0.0505

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ALT-PU-2016-1057

CVSS3: 10

altlinux

почти 11 лет назад

ALT-PU-2016-1057: package `firefox` update to version 44.0-alt1

CVE-2016-1935

CVSS3: 8.8

ubuntu

почти 11 лет назад

Buffer overflow in the BufferSubData function in Mozilla Firefox before 44.0 and Firefox ESR 38.x before 38.6 allows remote attackers to execute arbitrary code via crafted WebGL content.

CVE-2016-1935

redhat

почти 11 лет назад

Buffer overflow in the BufferSubData function in Mozilla Firefox before 44.0 and Firefox ESR 38.x before 38.6 allows remote attackers to execute arbitrary code via crafted WebGL content.

CVE-2016-1935

CVSS3: 8.8

nvd

почти 11 лет назад

Buffer overflow in the BufferSubData function in Mozilla Firefox before 44.0 and Firefox ESR 38.x before 38.6 allows remote attackers to execute arbitrary code via crafted WebGL content.

CVE-2016-1935

CVSS3: 8.8

debian

почти 11 лет назад

Buffer overflow in the BufferSubData function in Mozilla Firefox befor ...

EPSS

Процентиль: 92%

0.0505

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2