CVE-2016-9897

Опубликовано: 11 июн. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Уязвимость повреждения памяти при использовании WebGL-функций в Firefox и Thunderbird, приводящая к аварийному завершению работы

Описание

Уязвимость повреждения памяти происходит во время использования функций WebGL, когда применяется конструктор вектора с переменным массивом в библиотеке libGLES. Это может привести к аварийному завершению работы программы.

Затронутые версии ПО

Firefox версии ниже 50.1
Firefox ESR версии ниже 45.6
Thunderbird версии ниже 45.6

Тип уязвимости

Повреждение памяти
Аварийное завершение работы

Ссылки

http://rhn.redhat.com/errata/RHSA-2016-2946.html
Third Party Advisory
http://www.securityfocus.com/bid/94885
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037461
Third Party Advisory
VDB Entry
https://bugzilla.mozilla.org/show_bug.cgi?id=1301381
Exploit
Issue Tracking
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201701-15
Third Party Advisory
https://www.debian.org/security/2017/dsa-3757
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2016-94/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2016-95/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2016-96/
Vendor Advisory
http://rhn.redhat.com/errata/RHSA-2016-2946.html
Third Party Advisory
http://www.securityfocus.com/bid/94885
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037461
Third Party Advisory
VDB Entry
https://bugzilla.mozilla.org/show_bug.cgi?id=1301381
Exploit
Issue Tracking
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201701-15
Third Party Advisory
https://www.debian.org/security/2017/dsa-3757
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2016-94/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2016-95/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2016-96/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 50.1 (исключая)

cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*

Версия до 45.6 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 45.6.0 (исключая)

EPSS

Процентиль: 88%

0.0395

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2016-9897

CVSS3: 7.5

ubuntu

около 7 лет назад

Memory corruption resulting in a potentially exploitable crash during WebGL functions using a vector constructor with a varying array within libGLES. This vulnerability affects Firefox < 50.1, Firefox ESR < 45.6, and Thunderbird < 45.6.

CVE-2016-9897

CVSS3: 7.5

redhat

больше 8 лет назад

CVE-2016-9897

CVSS3: 7.5

debian

около 7 лет назад

Memory corruption resulting in a potentially exploitable crash during ...

GHSA-wq32-2pg5-3r7p

CVSS3: 7.5

github

больше 3 лет назад

SUSE-SU-2016:3223-1

suse-cvrf

больше 8 лет назад

Security update for MozillaFirefox

EPSS

Процентиль: 88%

0.0395

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119