BDU:2018-00029

Опубликовано: 26 янв. 2016

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции BufferSubData() почтового клиента Thunderbird и браузеров Firefox существует из-за некорректной обработки содержимого WebGL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально подготовленного WebGL-контента

Вендор

Novell Inc.

Mozilla Corp.

ООО «РусБИТех-Астра»

Oracle Corp.

Наименование ПО

openSUSE

Firefox ESR

Astra Linux Special Edition

Linux

Thunderbird

Версия ПО

13.1 (openSUSE)

13.2 (openSUSE)

38.1.0 (Firefox ESR)

38 (Firefox ESR)

38.2.0 (Firefox ESR)

38.3.0 (Firefox ESR)

38.4.0 (Firefox ESR)

38.5.0 (Firefox ESR)

1.5 «Смоленск» (Astra Linux Special Edition)

6 (Linux)

7 (Linux)

5 (Linux)

38.6 (Thunderbird)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для openSUSE использование рекомендаций:

http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00001.html

http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00002.html

http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00003.html

http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00010.html

http://lists.opensuse.org/opensuse-updates/2016-02/msg00101.html

http://lists.opensuse.org/opensuse-updates/2016-02/msg00105.html

Для Oracle Linux использование рекомендаций:

http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html

Для Mozilla Firefox использование рекомендаций: http://www.mozilla.org/security/announce/2016/mfsa2016-03.html

Для Mozilla Firefox ESR использование рекомендаций: http://www.mozilla.org/security/announce/2016/mfsa2016-03.html

Для Thunderbird использование рекомендаций: http://www.mozilla.org/security/announce/2016/mfsa2016-03.html

Для Astra Linux:

Обновление программного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1935
CVE

EPSS

Процентиль: 66%

0.00525

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2016-1935

CVSS3: 8.8

ubuntu

больше 9 лет назад

Buffer overflow in the BufferSubData function in Mozilla Firefox before 44.0 and Firefox ESR 38.x before 38.6 allows remote attackers to execute arbitrary code via crafted WebGL content.

CVE-2016-1935

redhat

больше 9 лет назад

Buffer overflow in the BufferSubData function in Mozilla Firefox before 44.0 and Firefox ESR 38.x before 38.6 allows remote attackers to execute arbitrary code via crafted WebGL content.

CVE-2016-1935

CVSS3: 8.8

nvd

больше 9 лет назад

Buffer overflow in the BufferSubData function in Mozilla Firefox before 44.0 and Firefox ESR 38.x before 38.6 allows remote attackers to execute arbitrary code via crafted WebGL content.

CVE-2016-1935

CVSS3: 8.8

debian

больше 9 лет назад

Buffer overflow in the BufferSubData function in Mozilla Firefox befor ...

GHSA-hxwg-8hr4-ch36

CVSS3: 8.8

github

больше 3 лет назад

Buffer overflow in the BufferSubData function in Mozilla Firefox before 44.0 and Firefox ESR 38.x before 38.6 allows remote attackers to execute arbitrary code via crafted WebGL content.

EPSS

Процентиль: 66%

0.00525

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2