CVE-2016-2815

Опубликовано: 13 июн. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость DoS атаки и выполнения произвольного кода в браузерном движке Mozilla Firefox до версии 47.0 через неизвестные векторы

Описание

В браузерном движке Mozilla Firefox до версии 47.0 обнаружено несколько уязвимостей, которые позволяют злоумышленникам вызвать DoS атаку через повреждение памяти и аварийное завершение работы приложения или, возможно, выполнить произвольный код с помощью неизвестных векторов.

Затронутые версии ПО

Mozilla Firefox до версии 47.0

Тип уязвимости

DoS атака
Выполнение произвольного кода
Повреждение памяти

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00014.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00016.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00055.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00006.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00007.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00008.html
Third Party Advisory
http://www.mozilla.org/security/announce/2016/mfsa2016-49.html
Vendor Advisory
http://www.securityfocus.com/bid/91075
http://www.securitytracker.com/id/1036057
Third Party Advisory
http://www.ubuntu.com/usn/USN-2993-1
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1241896
Issue Tracking
https://bugzilla.mozilla.org/show_bug.cgi?id=1242798
Issue Tracking
https://bugzilla.mozilla.org/show_bug.cgi?id=1243466
Issue Tracking
https://bugzilla.mozilla.org/show_bug.cgi?id=1245743
Issue Tracking
https://bugzilla.mozilla.org/show_bug.cgi?id=1264300
Issue Tracking
https://bugzilla.mozilla.org/show_bug.cgi?id=1271037
Issue Tracking
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00014.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00016.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00055.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00006.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 45.1.1 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:novell:suse_linux_enterprise_software_development_kit:12.0:*:*:*:*:*:*:*

cpe:2.3:a:novell:suse_linux_enterprise_software_development_kit:12.0:sp1:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_desktop:12.0:*:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_desktop:12.0:sp1:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_server:12.0:*:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_server:12.0:sp1:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 46.0.1 (включая)

EPSS

Процентиль: 86%

0.0294

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2016-2815

CVSS3: 8.8

ubuntu

около 10 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 47.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

CVE-2016-2815

redhat

около 10 лет назад

CVE-2016-2815

CVSS3: 8.8

debian

около 10 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla ...

GHSA-m9r6-rmr5-2j8r

CVSS3: 8.8

github

больше 4 лет назад

SUSE-SU-2016:1799-1

suse-cvrf

около 10 лет назад

Security update for MozillaFirefox, MozillaFirefox-branding-SLE and mozilla-nss

EPSS

Процентиль: 86%

0.0294

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119