CVE-2015-0817

Опубликовано: 24 мар. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Уязвимость выполнения произвольного кода в Mozilla Firefox и SeaMonkey из-за некорректной проверки границ памяти в реализации asm.js

Описание

В реализации asm.js в браузерах Mozilla Firefox (до версии 36.0.3), Firefox ESR (версии 31.x до 31.5.2) и SeaMonkey (до версии 2.33.1) некорректно определяется, в каких случаях проверка границ может быть безопасно пропущена во время JIT-компиляции и доступа к куче. Это позволяет злоумышленникам читать или записывать данные в непредусмотренные области памяти и, как следствие, выполнять произвольный код с помощью специально обработанного JavaScript.

Затронутые версии ПО

Mozilla Firefox до версии 36.0.3
Firefox ESR версии 31.x до 31.5.2
SeaMonkey до версии 2.33.1

Тип уязвимости

Удалённое выполнение кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 36.0.1 (включая)

cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.3.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:31.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:31.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:31.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:31.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:31.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

Версия до 2.33.0 (включая)

EPSS

Процентиль: 88%

0.03906

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-17

Связанные уязвимости

CVE-2015-0817

ubuntu

больше 10 лет назад

The asm.js implementation in Mozilla Firefox before 36.0.3, Firefox ESR 31.x before 31.5.2, and SeaMonkey before 2.33.1 does not properly determine the cases in which bounds checking may be safely skipped during JIT compilation and heap access, which allows remote attackers to read or write to unintended memory locations, and consequently execute arbitrary code, via crafted JavaScript.