CVE-2016-2835

Опубликовано: 05 авг. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость возникновения DoS атаки и выполнения произвольного кода в браузерном движке Mozilla Firefox

Описание

В браузерном движке в Mozilla Firefox присутствуют несколько неуточнённых уязвимостей, которые позволяют злоумышленникам вызвать DoS атаку (повреждение памяти и последующее аварийное завершение работы приложения) или, возможно, выполнить произвольный код, используя неизвестные векторы.

Затронутые версии ПО

Mozilla Firefox до версии 48.0

Тип уязвимости

DoS атака
Выполнение произвольного кода
Повреждение памяти

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00004.html
http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00029.html
http://www.mozilla.org/security/announce/2016/mfsa2016-62.html
Vendor Advisory
http://www.securityfocus.com/bid/92261
http://www.securitytracker.com/id/1036508
http://www.ubuntu.com/usn/USN-3044-1
https://bugzilla.mozilla.org/show_bug.cgi?id=1222101
Issue Tracking
Permissions Required
https://bugzilla.mozilla.org/show_bug.cgi?id=1251308
Issue Tracking
Permissions Required
https://bugzilla.mozilla.org/show_bug.cgi?id=1254106
Issue Tracking
Permissions Required
https://bugzilla.mozilla.org/show_bug.cgi?id=1264998
Issue Tracking
Permissions Required
https://bugzilla.mozilla.org/show_bug.cgi?id=1270537
Issue Tracking
Permissions Required
https://bugzilla.mozilla.org/show_bug.cgi?id=1275582
Issue Tracking
Permissions Required
https://bugzilla.mozilla.org/show_bug.cgi?id=1280215
Issue Tracking
Permissions Required
https://bugzilla.mozilla.org/show_bug.cgi?id=1280443
Issue Tracking
Permissions Required
https://bugzilla.mozilla.org/show_bug.cgi?id=1282246
Issue Tracking
Permissions Required
https://security.gentoo.org/glsa/201701-15
http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00004.html
http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00029.html
http://www.mozilla.org/security/announce/2016/mfsa2016-62.html
Vendor Advisory
http://www.securityfocus.com/bid/92261

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 47.0.1 (включая)

EPSS

Процентиль: 68%

0.00583

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2016-2835

CVSS3: 8.8

ubuntu

больше 9 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 48.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

CVE-2016-2835

CVSS3: 8.8

redhat

больше 9 лет назад

CVE-2016-2835

CVSS3: 8.8

debian

больше 9 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla ...

GHSA-8grv-7wf2-qcqv

CVSS3: 8.8

github

больше 3 лет назад

SUSE-SU-2016:2195-1

suse-cvrf

больше 9 лет назад

Security update for MozillaFirefox

EPSS

Процентиль: 68%

0.00583

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo