Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-2795

Опубликовано: 13 мар. 2016
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость выполнения DoS атаки или других неизвестных действий в Mozilla Firefox из-за неинициализированной памяти в функции graphite2::FileFace::get_table_fn

Описание

В функции graphite2::FileFace::get_table_fn библиотеки Graphite 2 до версии 1.3.6, используемой в Mozilla Firefox до версии 45.0 и Firefox ESR 38.x до версии 38.7, не инициализируется память для неопределенной структуры данных. Это позволяет злоумышленникам вызвать DoS атаку или, возможно, совершить другие неизвестные действия через специально сформированный умный шрифт Graphite.

Затронутые версии ПО

  • Mozilla Firefox до версии 45.0
  • Mozilla Firefox ESR 38.x до версии 38.7

Тип уязвимости

  • DoS атака
  • Потенциально другие неизвестные последствия

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise:12.0:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:o:oracle:linux:5.0:*:*:*:*:*:*:*
cpe:2.3:o:oracle:linux:6:*:*:*:*:*:*:*
cpe:2.3:o:oracle:linux:7:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 44.0.2 (включая)
cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.3.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.4.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.5.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.5.1:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.6.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:38.6.1:*:*:*:*:*:*:*
Конфигурация 4
cpe:2.3:a:sil:graphite2:*:*:*:*:*:*:*:*
Версия до 1.3.5 (включая)

EPSS

Процентиль: 73%
0.00787
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-19

Связанные уязвимости

ubuntu логотип

CVE-2016-2795

CVSS3: 8.8
ubuntu
больше 9 лет назад

The graphite2::FileFace::get_table_fn function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, does not initialize memory for an unspecified data structure, which allows remote attackers to cause a denial of service or possibly have unknown other impact via a crafted Graphite smart font.

redhat логотип

CVE-2016-2795

redhat
больше 9 лет назад

The graphite2::FileFace::get_table_fn function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, does not initialize memory for an unspecified data structure, which allows remote attackers to cause a denial of service or possibly have unknown other impact via a crafted Graphite smart font.

debian логотип

CVE-2016-2795

CVSS3: 8.8
debian
больше 9 лет назад

The graphite2::FileFace::get_table_fn function in Graphite 2 before 1. ...

github логотип

GHSA-27wf-3ww8-gq93

CVSS3: 8.8
github
больше 3 лет назад

The graphite2::FileFace::get_table_fn function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, does not initialize memory for an unspecified data structure, which allows remote attackers to cause a denial of service or possibly have unknown other impact via a crafted Graphite smart font.

fstec логотип

BDU:2016-00725

fstec
больше 9 лет назад

Уязвимость браузеров Firefox ESR и Firefox, программного средства рендеринга Graphite 2, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

EPSS

Процентиль: 73%
0.00787
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-19