CVE-2015-7198
WysokieStreszczenie
Przepełnienie bufora w klasie rx::TextureStorage11 w ANGLE, używanej w Mozilla Firefox przed wersją 42.0 oraz Firefox ESR 38.x przed wersją 38.4, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane tekstur.
Ocena ryzyka
Podatność ta może prowadzić do awarii aplikacji oraz potencjalnego wykorzystania przez atakujących do przejęcia kontroli nad systemem użytkownika. Organizacje powinny być świadome ryzyka związanego z używaniem nieaktualnych wersji przeglądarki.
Rekomendacja
Zaleca się aktualizację Mozilla Firefox do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, monitorowanie i audytowanie używanych komponentów oprogramowania mogą pomóc w identyfikacji innych potencjalnych zagrożeń.
Inne podatności w Mozilla Firefox, Firefox ESR
Zobacz wszystkie- CVE-2016-5258Wysokie
Podatność typu use-after-free w wątku gniazda WebRTC w przeglądarkach Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieprawidłowych operacji zwalniania obiektów DTLS podczas zamykania sesji WebRTC.
- CVE-2016-2838Wysokie
W funkcji nsBidi::BracketData::AddOpening w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez kierunkową zawartość w dokumencie SVG.
- CVE-2016-2836Wysokie
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
- CVE-2016-2821Wysokie
Podatność typu use-after-free w klasie mozilla::dom::Element w przeglądarce Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2, gdy włączony jest tryb contenteditable, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez wywołanie usunięcia elementów DOM stworzonych w edytorze.
- CVE-2016-2818Wysokie
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
- CVE-2016-2808Wysokie
Implementacja watch w silniku JavaScript w przeglądarce Mozilla Firefox przed wersją 46.0, Firefox ESR 38.x przed 38.8 oraz Firefox ESR 45.x przed 45.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-2807Wysokie
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 46.0, Firefox ESR 38.x przed 38.8 oraz Firefox ESR 45.x przed 45.1 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
- CVE-2016-2806Wysokie
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 46.0 oraz Firefox ESR 45.x przed wersją 45.1 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
- CVE-2016-1966Wysokie
Funkcja nsNPObjWrapper::GetNewOrUsed w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwy plugin NPAPI.
- CVE-2016-1964Wysokie
Podatność typu use-after-free w funkcji AtomicBaseIncDec w przeglądarce Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez niewłaściwe zarządzanie transformacjami XML.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the rx::TextureStorage11 class in ANGLE, as used in Mozilla Firefox before 42.0 and Firefox ESR 38.x before 38.4, allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via crafted texture data.