CVE-2015-4488
WysokieStreszczenie
Podatność typu use-after-free w klasie StyleAnimationValue w przeglądarce Mozilla Firefox przed wersją 40.0, Firefox ESR 38.x przed wersją 38.2 oraz Firefox OS przed wersją 2.2. Umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie przypisania operatora StyleAnimationValue::operator self.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia złośliwych działań, co może prowadzić do nieautoryzowanego dostępu lub wykonania kodu.
Rekomendacja
Zaleca się aktualizację przeglądarki Mozilla Firefox do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Mozilla Firefox, Firefox ESR, Firefox OS
Zobacz wszystkie- CVE-2015-4489Wysokie
Klasa nsTArray_Impl w Mozilla Firefox przed wersją 40.0, Firefox ESR 38.x przed wersją 38.2 oraz Firefox OS przed wersją 2.2 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wykorzystanie samodzielnego przypisania.
- CVE-2015-4487Wysokie
Funkcja nsTSubstring::ReplacePrep w Mozilla Firefox przed wersją 40.0, Firefox ESR 38.x przed wersją 38.2 oraz Firefox OS przed wersją 2.2 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory, związane z 'przepełnieniem'.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the StyleAnimationValue class in Mozilla Firefox before 40.0, Firefox ESR 38.x before 38.2, and Firefox OS before 2.2 allows remote attackers to have an unspecified impact by leveraging a StyleAnimationValue::operator self assignment.