CVE-2015-7180

Опубликовано: 24 сент. 2015

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Уязвимость DoS атаки в Mozilla Firefox из-за некорректной интерпретации возвращаемого значения функции ReadbackResultWriterD3D11::Run

Описание

Функция ReadbackResultWriterD3D11::Run в Mozilla Firefox до версии 41.0 и Firefox ESR 38.x до версии 38.3 некорректно интерпретирует возвращаемое значение вызова функции, что может позволить злоумышленникам вызвать DoS атаку в виде повреждения памяти и аварийного завершения работы приложения. Также, возможно, есть другие неуточнённые воздействия через неизвестные векторы.

Затронутые версии ПО

Mozilla Firefox до версии 41.0
Firefox ESR 38.x до версии 38.3

Тип уязвимости

DoS атака
Повреждение памяти

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 40.0.3 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.04137

Низкий

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2015-7180

ubuntu

больше 9 лет назад

The ReadbackResultWriterD3D11::Run function in Mozilla Firefox before 41.0 and Firefox ESR 38.x before 38.3 misinterprets the return value of a function call, which might allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly have unspecified other impact via unknown vectors.