CVE-2015-7199

Опубликовано: 05 нояб. 2015

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Уязвимость DoS атаки в функциях AddWeightedPathSegLists и SVGPathSegListSMILType::Interpolate в Mozilla Firefox при обработке SVG-документа

Описание

Функции AddWeightedPathSegLists и SVGPathSegListSMILType::Interpolate в Mozilla Firefox не производят проверку статуса, что позволяет злоумышленникам вызвать DoS атаку через повреждение памяти или, возможно, воздействовать на систему иным образом через специально сформированный SVG-документ.

Затронутые версии ПО

Mozilla Firefox версии до 42.0
Mozilla Firefox ESR 38.x до версии 38.4

Тип уязвимости

DoS атака
Повреждение памяти

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 41.0.2 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02497

Низкий

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2015-7199

ubuntu

почти 10 лет назад

The (1) AddWeightedPathSegLists and (2) SVGPathSegListSMILType::Interpolate functions in Mozilla Firefox before 42.0 and Firefox ESR 38.x before 38.4 lack status checking, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via a crafted SVG document.