CVE-2015-7189

Опубликовано: 05 нояб. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атаки через переполнение буфера в процессе использования элемента CANVAS в Mozilla Firefox

Описание

В функции JPEGEncoder в Mozilla Firefox существует уязвимость, связанная с гонкой потоков, позволяющая злоумышленникам выполнить произвольный код или инициировать DoS атаку. Это становится возможным из-за переполнения буфера в куче при использовании элемента CANVAS и специально сформированного JavaScript-кода.

Затронутые версии ПО

Mozilla Firefox до версии 42.0
Mozilla Firefox ESR 38.x до версии 38.4

Тип уязвимости

Удалённое выполнение кода
DoS атака (переполнение буфера в куче)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.3.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 41.0.2 (включая)

EPSS

Процентиль: 91%

0.06612

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2015-7189

ubuntu

больше 9 лет назад

Race condition in the JPEGEncoder function in Mozilla Firefox before 42.0 and Firefox ESR 38.x before 38.4 allows remote attackers to execute arbitrary code or cause a denial of service (heap-based buffer overflow) via vectors involving a CANVAS element and crafted JavaScript code.