CVE-2014-1545

Wysokie

Opublikowano: 11/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Mozilla Netscape Portable Runtime (NSPR) w wersjach przed 4.10.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (out-of-bounds write) poprzez wykorzystanie funkcji sprintf i console.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla organizacji.

Rekomendacja

Zaleca się aktualizację NSPR do wersji 4.10.6 lub nowszej w celu usunięcia tej podatności.

Inne podatności w Mozilla Netscape Portable Runtime (NSPR)

CVE-2016-1951Wysokie
Wielokrotne przepełnienia całkowite w pliku io/prprf.c w Mozilla Netscape Portable Runtime (NSPR) przed wersją 4.12 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez długi ciąg do funkcji PR_*printf.

Oryginalny opis (angielski, źródło NVD)

Mozilla Netscape Portable Runtime (NSPR) before 4.10.6 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds write) via vectors involving the sprintf and console functions.