CVE-2015-7220

Опубликовано: 16 дек. 2015

Источник: nvd

CVSS2: 10

EPSS Низкий

Уязвимость переполнения буфера в функции XDRBuffer::grow в Mozilla Firefox, способная привести к DoS атаке или иному воздействию через специально сформированный JavaScript

Описание

В Mozilla Firefox до версии 43.0 обнаружена уязвимость переполнения буфера в функции XDRBuffer::grow, расположенной в файле js/src/vm/Xdr.cpp. Данная уязвимость позволяет злоумышленнику вызвать DoS атаку или, возможно, оказать неуточненное другое воздействие с помощью специально сформированного JavaScript-кода.

Затронутые версии ПО

Mozilla Firefox до 43.0

Тип уязвимости

Переполнение буфера
DoS атака (отказ в обслуживании)

Ссылки

http://lists.fedoraproject.org/pipermail/package-announce/2015-December/174083.html
Third Party Advisory
http://lists.fedoraproject.org/pipermail/package-announce/2015-December/174253.html
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2015-12/msg00104.html
http://lists.opensuse.org/opensuse-updates/2016-02/msg00007.html
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2016-02/msg00008.html
Third Party Advisory
http://www.mozilla.org/security/announce/2015/mfsa2015-144.html
Vendor Advisory
http://www.securityfocus.com/bid/79280
http://www.securitytracker.com/id/1034426
http://www.ubuntu.com/usn/USN-2833-1
https://bugzilla.mozilla.org/show_bug.cgi?id=1178033
Issue Tracking
https://hg.mozilla.org/mozilla-central/rev/e4b9e72f934f
https://security.gentoo.org/glsa/201512-10
http://lists.fedoraproject.org/pipermail/package-announce/2015-December/174083.html
Third Party Advisory
http://lists.fedoraproject.org/pipermail/package-announce/2015-December/174253.html
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2015-12/msg00104.html
http://lists.opensuse.org/opensuse-updates/2016-02/msg00007.html
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2016-02/msg00008.html
Third Party Advisory
http://www.mozilla.org/security/announce/2015/mfsa2015-144.html
Vendor Advisory
http://www.securityfocus.com/bid/79280
http://www.securitytracker.com/id/1034426

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 42.0 (включая)

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01483

Низкий

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2015-7220

ubuntu

около 10 лет назад

Buffer overflow in the XDRBuffer::grow function in js/src/vm/Xdr.cpp in Mozilla Firefox before 43.0 might allow remote attackers to cause a denial of service or possibly have unspecified other impact via crafted JavaScript code.