CVE-2015-4475

Опубликовано: 16 авг. 2015

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атака в Mozilla Firefox из-за некорректной обработки форматов семплов в MP3 аудиофайлах

Описание

Функция mozilla::AudioSink в Mozilla Firefox до версии 40.0 и Firefox ESR 38.x до версии 38.2 некорректно обрабатывает несогласованные форматы семплов в данных MP3-аудио. Это позволяет злоумышленникам выполнить произвольный код или вызвать DoS атаку через выход за пределы массива при чтении с использованием специально сформированного файла.

Затронутые версии ПО

Mozilla Firefox версии до 40.0
Mozilla Firefox ESR 38.x версии до 38.2

Тип уязвимости

Выполнение произвольного кода
DoS атака (выход за пределы массива при чтении)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 39.0.3 (включая)

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.04:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02143

Низкий

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2015-4475

ubuntu

около 10 лет назад

The mozilla::AudioSink function in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 mishandles inconsistent sample formats within MP3 audio data, which allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read) via a malformed file.