CVE-2015-7175

Опубликовано: 24 сент. 2015

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Уязвимость DoS атаки через повреждение памяти в Mozilla Firefox из-за переполнения в функции XULContentSinkImpl::AddText

Описание

В функции XULContentSinkImpl::AddText в Mozilla Firefox и Firefox ESR обнаружена уязвимость, которая позволяет злоумышленнику вызвать DoS атаку через повреждение памяти и аварийное завершение работы приложения. Это связано с переполнением, которое может иметь иные непредсказуемые последствия посредством неизвестных методов.

Затронутые версии ПО

Mozilla Firefox до версии 41.0
Mozilla Firefox ESR 38.x до версии 38.3

Тип уязвимости

DoS атака
Повреждение памяти
Неизвестные дополнительные воздействия

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 40.0.3 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.04137

Низкий

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2015-7175

ubuntu

больше 9 лет назад

The XULContentSinkImpl::AddText function in Mozilla Firefox before 41.0 and Firefox ESR 38.x before 38.3 might allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly have unspecified other impact via unknown vectors, related to an "overflow."