CVE-2016-2838

Опубликовано: 05 авг. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость переполнения буфера на куче в функции nsBidi::BracketData::AddOpening Mozilla Firefox при обработке направленного содержимого в SVG-документе

Описание

Злоумышленник способен выполнить произвольный код через направленное содержимое в SVG-документе из-за уязвимости переполнения буфера на куче в функции nsBidi::BracketData::AddOpening.

Затронутые версии ПО

Mozilla Firefox до версии 48.0
Mozilla Firefox ESR 45.x до версии 45.3

Тип уязвимости

Удалённое выполнение кода
Переполнение буфера на куче

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 47.0.1 (включая)

cpe:2.3:a:mozilla:firefox:45.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:45.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:45.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:45.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01217

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2016-2838

CVSS3: 8.8

ubuntu

около 9 лет назад

Heap-based buffer overflow in the nsBidi::BracketData::AddOpening function in Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 allows remote attackers to execute arbitrary code via directional content in an SVG document.

CVE-2016-2838

CVSS3: 8.8

redhat

около 9 лет назад

CVE-2016-2838

CVSS3: 8.8

debian

около 9 лет назад

Heap-based buffer overflow in the nsBidi::BracketData::AddOpening func ...

GHSA-q8h4-5cvc-cmwh

CVSS3: 8.8

github

больше 3 лет назад

ELSA-2016-1551

oracle-oval

около 9 лет назад

ELSA-2016-1551: firefox security update (CRITICAL)

EPSS

Процентиль: 78%

0.01217

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119