CVE-2015-4513

Опубликовано: 05 нояб. 2015

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Уязвимость в движке браузера Mozilla Firefox, позволяющая вызывать DoS атаку или возможно выполнить произвольный код через неуточнённые векторы

Описание

В движке браузера Mozilla Firefox до версии 42.0 и Firefox ESR 38.x до версии 38.4 существует несколько неуточнённых уязвимостей, которые позволяют злоумышленникам вызвать DoS атаку (повреждение памяти и аварийное завершение работы приложения) или возможно выполнить произвольный код.

Затронутые версии ПО

Mozilla Firefox до 42.0
Firefox ESR 38.x до 38.4

Тип уязвимости

DoS атака (повреждение памяти и аварийное завершение работы приложения)
Возможное выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 41.0.2 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.0546

Низкий

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2015-4513

ubuntu

больше 9 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 42.0 and Firefox ESR 38.x before 38.4 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.