Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-7221

Опубликовано: 16 дек. 2015
Источник: nvd
CVSS2: 10
EPSS Низкий

Уязвимость переполнения буфера в функции nsDeque::GrowCapacity в Mozilla Firefox, позволяющая вызывать DoS атаку

Описание

В Mozilla Firefox до версии 43.0 обнаружена уязвимость переполнения буфера в функции nsDeque::GrowCapacity, расположенной в файле xpcom/glue/nsDeque.cpp. Эта уязвимость способна позволить удалённым злоумышленникам вызвать DoS атаку или привести к неуточнённым последствиям посредством изменения размера двусторонней очереди.

Затронутые версии ПО

  • Mozilla Firefox до версии 43.0

Тип уязвимости

  • Переполнение буфера
  • DoS атака

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 42.0 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

EPSS

Процентиль: 81%
0.01483
Низкий

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

ubuntu
около 10 лет назад

Buffer overflow in the nsDeque::GrowCapacity function in xpcom/glue/nsDeque.cpp in Mozilla Firefox before 43.0 might allow remote attackers to cause a denial of service or possibly have unspecified other impact by triggering a deque size change.

redhat
около 10 лет назад

Buffer overflow in the nsDeque::GrowCapacity function in xpcom/glue/nsDeque.cpp in Mozilla Firefox before 43.0 might allow remote attackers to cause a denial of service or possibly have unspecified other impact by triggering a deque size change.

debian
около 10 лет назад

Buffer overflow in the nsDeque::GrowCapacity function in xpcom/glue/ns ...

github
больше 3 лет назад

Buffer overflow in the nsDeque::GrowCapacity function in xpcom/glue/nsDeque.cpp in Mozilla Firefox before 43.0 might allow remote attackers to cause a denial of service or possibly have unspecified other impact by triggering a deque size change.

fstec
около 10 лет назад

Уязвимость браузера Firefox, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

EPSS

Процентиль: 81%
0.01483
Низкий

10 Critical

CVSS2

Дефекты

CWE-119