CVE-2016-1951

Wysokie

Opublikowano: 07/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne przepełnienia całkowite w pliku io/prprf.c w Mozilla Netscape Portable Runtime (NSPR) przed wersją 4.12 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez długi ciąg do funkcji PR_*printf.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach. Istnieje również ryzyko nieokreślonego wpływu na bezpieczeństwo aplikacji.

Rekomendacja

Zaleca się aktualizację do wersji NSPR 4.12 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Mozilla Netscape Portable Runtime (NSPR)

CVE-2014-1545Wysokie
Mozilla Netscape Portable Runtime (NSPR) w wersjach przed 4.10.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (out-of-bounds write) poprzez wykorzystanie funkcji sprintf i console.

Oryginalny opis (angielski, źródło NVD)

Multiple integer overflows in io/prprf.c in Mozilla Netscape Portable Runtime (NSPR) before 4.12 allow remote attackers to cause a denial of service (buffer overflow) or possibly have unspecified other impact via a long string to a PR_*printf function.