CVE-2014-1578

Опубликовано: 15 окт. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Уязвимость в get_tile функции в Mozilla Firefox и Thunderbird, позволяющая вызывать DoS атаку или выполнять произвольный код при обработке видео

Описание

Функция get_tile в Mozilla Firefox и Thunderbird содержит уязвимость, которая позволяет злоумышленнику вызвать DoS атаку (выход за пределы доступной памяти и аварийное завершение работы приложения) или возможно выполнить произвольный код. Эта уязвимость связана с некорректной обработкой кадров WebM с недопустимыми размерами плиток во время операций буферизации при воспроизведении видео.

Затронутые версии ПО

Mozilla Firefox до версии 33.0
Firefox ESR 31.x до версии 31.2
Thunderbird 31.x до версии 31.2

Тип уязвимости

DoS атака
Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.1.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 32.0 (включая)

cpe:2.3:a:mozilla:firefox:30.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.1.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mozilla:thunderbird:31.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:31.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01644

Низкий

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2014-1578

ubuntu

почти 11 лет назад

The get_tile function in Mozilla Firefox before 33.0, Firefox ESR 31.x before 31.2, and Thunderbird 31.x before 31.2 allows remote attackers to cause a denial of service (out-of-bounds write and application crash) or possibly execute arbitrary code via WebM frames with invalid tile sizes that are improperly handled in buffering operations during video playback.