CVE-2016-1970

Wysokie

Opublikowano: 13/03/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W funkcji srtp_unprotect w implementacji WebRTC w Mozilla Firefox przed wersją 45.0 na systemie Windows występuje błąd niedoboru całkowitego. Może to umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki.

Ocena ryzyka

Organizacja może być narażona na ataki zdalne, które mogą prowadzić do awarii systemu lub innych nieprzewidzianych problemów związanych z bezpieczeństwem.

Rekomendacja

Zaleca się aktualizację Mozilla Firefox do wersji 45.0 lub nowszej, aby usunąć tę podatność.

Inne podatności w Mozilla Firefox (WebRTC implementation)

CVE-2016-1971Wysokie
Funkcja I420VideoFrame::CreateFrame w implementacji WebRTC w Mozilla Firefox przed wersją 45.0 na systemie Windows pomija niesprecyzowaną kontrolę statusu, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Oryginalny opis (angielski, źródło NVD)

Integer underflow in the srtp_unprotect function in the WebRTC implementation in Mozilla Firefox before 45.0 on Windows might allow remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via unknown vectors.