CVE-2016-1523

Опубликовано: 13 фев. 2016

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

The SillMap::readFace function in FeatureMap.cpp in Libgraphite in Graphite 2 1.2.4, as used in Mozilla Firefox before 43.0 and Firefox ESR 38.x before 38.6.1, mishandles a return value, which allows remote attackers to cause a denial of service (missing initialization, NULL pointer dereference, and application crash) via a crafted Graphite smart font.

Комментарий

CWE-476: NULL Pointer Dereference

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.3.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.4.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.5.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.5.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.6.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 38.5.1 (включая)

Конфигурация 3

cpe:2.3:a:sil:graphite2:1.2.4:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00837

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2016-1523

CVSS3: 6.5

ubuntu

больше 9 лет назад

CVE-2016-1523

redhat

больше 9 лет назад

CVE-2016-1523

CVSS3: 6.5

debian

больше 9 лет назад

The SillMap::readFace function in FeatureMap.cpp in Libgraphite in Gra ...

SUSE-SU-2016:0564-1

suse-cvrf

больше 9 лет назад

Security update for MozillaFirefox

SUSE-SU-2016:0554-1

suse-cvrf

больше 9 лет назад

Security update for MozillaFirefox

EPSS

Процентиль: 74%

0.00837

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other