CVE-2015-4489
WysokieStreszczenie
Klasa nsTArray_Impl w Mozilla Firefox przed wersją 40.0, Firefox ESR 38.x przed wersją 38.2 oraz Firefox OS przed wersją 2.2 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wykorzystanie samodzielnego przypisania.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność aplikacji i systemów. Dodatkowo, nieokreślony wpływ może prowadzić do dalszych zagrożeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację przeglądarki Mozilla Firefox do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Mozilla Firefox, Firefox ESR, Firefox OS
Zobacz wszystkie- CVE-2015-4488Wysokie
Podatność typu use-after-free w klasie StyleAnimationValue w przeglądarce Mozilla Firefox przed wersją 40.0, Firefox ESR 38.x przed wersją 38.2 oraz Firefox OS przed wersją 2.2. Umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie przypisania operatora StyleAnimationValue::operator self.
- CVE-2015-4487Wysokie
Funkcja nsTSubstring::ReplacePrep w Mozilla Firefox przed wersją 40.0, Firefox ESR 38.x przed wersją 38.2 oraz Firefox OS przed wersją 2.2 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory, związane z 'przepełnieniem'.
Oryginalny opis (angielski, źródło NVD)
The nsTArray_Impl class in Mozilla Firefox before 40.0, Firefox ESR 38.x before 38.2, and Firefox OS before 2.2 might allow remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact by leveraging a self assignment.