CVE-2014-1593

Опубликовано: 02 дек. 2014

Источник: redhat

CVSS2: 6.8

EPSS Низкий

Уязвимость переполнения стекового буфера в функции "mozilla::FileBlockCache::Read" в Mozilla Firefox, Firefox ESR, Thunderbird и SeaMonkey, позволяющая удаленно выполнить произвольный код через специально созданный медиаконтент

Описание

Обнаружена уязвимость переполнения стекового буфера в функции mozilla::FileBlockCache::Read в Mozilla Firefox, Firefox ESR, Thunderbird и SeaMonkey. Удалённые злоумышленники могут выполнить произвольный код через специально созданный медиаконтент.

Затронутые версии ПО

Mozilla Firefox до версии 34.0
Firefox ESR 31.x до версии 31.3
Thunderbird до версии 31.3
SeaMonkey до версии 2.31

Тип уязвимости

Выполнение произвольного кода

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 7	thunderbird	Affected
Red Hat Enterprise Linux 5	firefox	Fixed	RHSA-2014:1919	02.12.2014
Red Hat Enterprise Linux 5	thunderbird	Fixed	RHSA-2014:1924	02.12.2014
Red Hat Enterprise Linux 6	firefox	Fixed	RHSA-2014:1919	02.12.2014
Red Hat Enterprise Linux 6	thunderbird	Fixed	RHSA-2014:1924	02.12.2014
Red Hat Enterprise Linux 7	firefox	Fixed	RHSA-2014:1919	02.12.2014

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Critical

Дефект:

CWE-120

https://bugzilla.redhat.com/show_bug.cgi?id=1169209Mozilla: Buffer overflow while parsing media content (MFSA 2014-88)

EPSS

Процентиль: 84%

0.0211

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2014-1593

ubuntu

почти 11 лет назад

Stack-based buffer overflow in the mozilla::FileBlockCache::Read function in Mozilla Firefox before 34.0, Firefox ESR 31.x before 31.3, Thunderbird before 31.3, and SeaMonkey before 2.31 allows remote attackers to execute arbitrary code via crafted media content.