CVE-2015-7183

Опубликовано: 05 нояб. 2015

Источник: nvd

CVSS2: 7.5

EPSS Средний

Уязвимость целочисленного переполнения в реализации PL_ARENA_ALLOCATE в Netscape Portable Runtime (NSPR) для выполнения произвольного кода и DoS атаки в Mozilla Network Security Services (NSS)

Описание

Целочисленное переполнение в реализации PL_ARENA_ALLOCATE в Netscape Portable Runtime (NSPR), используемое в Mozilla Network Security Services (NSS), позволяет удалённым злоумышленникам выполнять произвольный код или вызвать DoS атаку через повреждение памяти и аварийное завершение работы приложения с использованием неуказанных векторов.

Затронутые версии ПО

Mozilla NSS версий до 3.19.2.1 и 3.20.x до 3.20.1
Mozilla Firefox версий до 42.0
Mozilla Firefox ESR 38.x версий до 38.4
И другие продукты

Тип уязвимости

Исполнение произвольного кода
DoS атака

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 41.0.2 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*

Версия до 3.19.2.0 (включая)

cpe:2.3:a:mozilla:network_security_services:3.20.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.18188

Средний

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2015-7183

ubuntu

почти 10 лет назад

Integer overflow in the PL_ARENA_ALLOCATE implementation in Netscape Portable Runtime (NSPR) in Mozilla Network Security Services (NSS) before 3.19.2.1 and 3.20.x before 3.20.1, as used in Firefox before 42.0 and Firefox ESR 38.x before 38.4 and other products, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via unspecified vectors.