CVE-2015-7194

Опубликовано: 05 нояб. 2015

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Уязвимость недозаполнения буфера в libjar в Mozilla Firefox при обработке специально сформированного ZIP-архива

Описание

Уязвимость недозаполнения буфера в библиотеке libjar в Mozilla Firefox позволяет злоумышленникам вызвать DoS атаку (аварийное завершение работы приложения) или, возможно, выполнить произвольный код. Это достигается за счет отправки специально сформированного ZIP-архива.

Затронутые версии ПО

Mozilla Firefox версии до 42.0
Firefox ESR версии 38.x до 38.4

Тип уязвимости

Недозаполнение буфера
Возможное выполнение произвольного кода
DoS атака через аварийное завершение работы приложения

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 41.0.2 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05378

Низкий

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2015-7194

ubuntu

больше 9 лет назад

Buffer underflow in libjar in Mozilla Firefox before 42.0 and Firefox ESR 38.x before 38.4 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted ZIP archive.