CVE-2016-1946
KrytyczneStreszczenie
Funkcja MoofParser::Metadata w libstagefright w Mozilla Firefox przed wersją 44.0 nie ogranicza rozmiaru operacji odczytu, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie całkowite i bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane metadane.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność aplikacji i usług. Potencjalne skutki mogą obejmować również inne nieokreślone zagrożenia.
Rekomendacja
Zaleca się aktualizację Mozilla Firefox do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, monitorowanie i ograniczanie dostępu do aplikacji może pomóc w minimalizacji ryzyka.
Oryginalny opis (angielski, źródło NVD)
The MoofParser::Metadata function in binding/MoofParser.cpp in libstagefright in Mozilla Firefox before 44.0 does not limit the size of read operations, which might allow remote attackers to cause a denial of service (integer overflow and buffer overflow) or possibly have unspecified other impact via crafted metadata.