CVE-2015-7189

Опубликовано: 05 нояб. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атаки через переполнение буфера в процессе использования элемента CANVAS в Mozilla Firefox

Описание

В функции JPEGEncoder в Mozilla Firefox существует уязвимость, связанная с гонкой потоков, позволяющая злоумышленникам выполнить произвольный код или инициировать DoS атаку. Это становится возможным из-за переполнения буфера в куче при использовании элемента CANVAS и специально сформированного JavaScript-кода.

Затронутые версии ПО

Mozilla Firefox до версии 42.0
Mozilla Firefox ESR 38.x до версии 38.4

Тип уязвимости

Удалённое выполнение кода
DoS атака (переполнение буфера в куче)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.3.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 41.0.2 (включая)

EPSS

Процентиль: 87%

0.03503

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2015-7189

ubuntu

почти 10 лет назад

Race condition in the JPEGEncoder function in Mozilla Firefox before 42.0 and Firefox ESR 38.x before 38.4 allows remote attackers to execute arbitrary code or cause a denial of service (heap-based buffer overflow) via vectors involving a CANVAS element and crafted JavaScript code.