CVE-2015-7179

Опубликовано: 24 сент. 2015

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атаки через некорректное выделение памяти в функции VertexBufferInterface::reserveVertexSpace в libGLES

Описание

Уязвимость в функции VertexBufferInterface::reserveVertexSpace в библиотеке libGLES в ANGLE, которая применяется в Mozilla Firefox и Firefox ESR на Windows, связана с некорректным выделением памяти для массивов атрибутов шейдеров. Это позволяет злоумышленникам выполнять произвольный код или вызывать DoS атаку через переполнение буфера и аварийное завершение работы приложения с помощью специально сформированного содержимого (1) OpenGL или (2) WebGL.

Затронутые версии ПО

Mozilla Firefox версий до 41.0
Mozilla Firefox ESR 38.x версий до 38.3

Тип уязвимости

Выполнение произвольного кода
DoS атака (переполнение буфера и аварийное завершение работы приложения)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 40.0.3 (включая)

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02116

Низкий

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2015-7179

ubuntu

больше 10 лет назад

The VertexBufferInterface::reserveVertexSpace function in libGLES in ANGLE, as used in Mozilla Firefox before 41.0 and Firefox ESR 38.x before 38.3 on Windows, incorrectly allocates memory for shader attribute arrays, which allows remote attackers to execute arbitrary code or cause a denial of service (buffer overflow and application crash) via crafted (1) OpenGL or (2) WebGL content.