CVE-2015-4487
WysokieStreszczenie
Funkcja nsTSubstring::ReplacePrep w Mozilla Firefox przed wersją 40.0, Firefox ESR 38.x przed wersją 38.2 oraz Firefox OS przed wersją 2.2 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory, związane z 'przepełnieniem'.
Ocena ryzyka
Podatność ta może prowadzić do poważnych problemów z dostępnością systemu, co może wpłynąć na ciągłość działania organizacji oraz bezpieczeństwo danych.
Rekomendacja
Zaleca się aktualizację przeglądarki Mozilla Firefox do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Mozilla Firefox, Firefox ESR, Firefox OS
Zobacz wszystkie- CVE-2015-4489Wysokie
Klasa nsTArray_Impl w Mozilla Firefox przed wersją 40.0, Firefox ESR 38.x przed wersją 38.2 oraz Firefox OS przed wersją 2.2 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wykorzystanie samodzielnego przypisania.
- CVE-2015-4488Wysokie
Podatność typu use-after-free w klasie StyleAnimationValue w przeglądarce Mozilla Firefox przed wersją 40.0, Firefox ESR 38.x przed wersją 38.2 oraz Firefox OS przed wersją 2.2. Umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie przypisania operatora StyleAnimationValue::operator self.
Oryginalny opis (angielski, źródło NVD)
The nsTSubstring::ReplacePrep function in Mozilla Firefox before 40.0, Firefox ESR 38.x before 38.2, and Firefox OS before 2.2 might allow remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via unknown vectors, related to an "overflow."