CVE-2015-7196

Опубликовано: 05 нояб. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атаки в Mozilla Firefox при использовании Java-плагина

Описание

Уязвимость в Mozilla Firefox и Firefox ESR позволяет злоумышленникам вызвать DoS атаку через некорректную работу сборщика мусора и привести к аварийному завершению работы приложения. Кроме того, злоумышленники способны выполнить произвольный код посредством специально созданного Java-апплета, который освобождает используемую оболочку JavaScript.

Затронутые версии ПО

Mozilla Firefox до версии 42.0
Mozilla Firefox ESR 38.x до версии 38.4

Тип уязвимости

Выполнение произвольного кода
DoS атака

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 41.0.2 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.04153

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-17

Связанные уязвимости

CVE-2015-7196

ubuntu

больше 9 лет назад

Mozilla Firefox before 42.0 and Firefox ESR 38.x before 38.4, when a Java plugin is enabled, allow remote attackers to cause a denial of service (incorrect garbage collection and application crash) or possibly execute arbitrary code via a crafted Java applet that deallocates an in-use JavaScript wrapper.