CVE-2016-1971

Wysokie

Opublikowano: 13/03/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja I420VideoFrame::CreateFrame w implementacji WebRTC w Mozilla Firefox przed wersją 45.0 na systemie Windows pomija niesprecyzowaną kontrolę statusu, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do awarii systemu lub innych nieprzewidzianych skutków, co stwarza zagrożenie dla stabilności aplikacji i bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację Mozilla Firefox do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Mozilla Firefox (WebRTC implementation)

CVE-2016-1970Wysokie
W funkcji srtp_unprotect w implementacji WebRTC w Mozilla Firefox przed wersją 45.0 na systemie Windows występuje błąd niedoboru całkowitego. Może to umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki.

Oryginalny opis (angielski, źródło NVD)

The I420VideoFrame::CreateFrame function in the WebRTC implementation in Mozilla Firefox before 45.0 on Windows omits an unspecified status check, which might allow remote attackers to cause a denial of service (memory corruption) or possibly have other impact via unknown vectors.