CVE-2016-2818

Опубликовано: 13 июн. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость DoS атаки и выполнения произвольного кода в Mozilla Firefox через неизвестные векторы

Описание

В браузерном движке Mozilla Firefox была обнаружена множественная уязвимость, которая позволяет злоумышленникам вызвать DoS атаку (повреждение памяти и аварийное завершение работы приложений) или, возможно, выполнить произвольный код с использованием неизвестных методов.

Затронутые версии ПО

Mozilla Firefox версии до 47.0
Mozilla Firefox ESR версии 45.x до 45.2

Тип уязвимости

DoS атака
Выполнение произвольного кода

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00014.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00016.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00055.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00006.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00007.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00008.html
Third Party Advisory
http://www.debian.org/security/2016/dsa-3600
Third Party Advisory
http://www.debian.org/security/2016/dsa-3647
http://www.mozilla.org/security/announce/2016/mfsa2016-49.html
Vendor Advisory
http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
http://www.securityfocus.com/bid/91075
http://www.securitytracker.com/id/1036057
Third Party Advisory
VDB Entry
http://www.ubuntu.com/usn/USN-2993-1
Third Party Advisory
http://www.ubuntu.com/usn/USN-3023-1
https://access.redhat.com/errata/RHSA-2016:1217
Third Party Advisory
https://access.redhat.com/errata/RHSA-2016:1392
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1234147
Issue Tracking
Permissions Required
https://bugzilla.mozilla.org/show_bug.cgi?id=1256493
Issue Tracking
Permissions Required
https://bugzilla.mozilla.org/show_bug.cgi?id=1256739
Issue Tracking
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:45.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:45.1.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems_eus:7.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian_eus:7.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian_eus:7.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_scientific_computing:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:7.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 46.0.1 (включая)

Конфигурация 5

Одно из

cpe:2.3:a:novell:suse_linux_enterprise_software_development_kit:12.0:*:*:*:*:*:*:*

cpe:2.3:a:novell:suse_linux_enterprise_software_development_kit:12.0:sp1:*:*:*:*:*:*

cpe:2.3:a:novell:suse_package_hub_for_suse_linux_enterprise:12:*:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_desktop:12.0:*:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_desktop:12.0:sp1:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_server:12.0:*:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_server:12.0:sp1:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 89%

0.03873

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2016-2818

CVSS3: 8.8

ubuntu

около 10 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 47.0 and Firefox ESR 45.x before 45.2 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

CVE-2016-2818

redhat

около 10 лет назад

CVE-2016-2818

CVSS3: 8.8

debian

около 10 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla ...

GHSA-v95x-rjc5-w49x

CVSS3: 8.8

github

около 4 лет назад

ELSA-2016-1392

oracle-oval

около 10 лет назад

ELSA-2016-1392: thunderbird security update (IMPORTANT)

EPSS

Процентиль: 89%

0.03873

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119