CVE-2016-1972

Wysokie

Opublikowano: 13/03/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece libvpx w przeglądarce Mozilla Firefox przed wersją 45.0 na systemie Windows występuje warunkowa rywalizacja, która może umożliwić zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność aplikacji oraz może stwarzać inne nieokreślone zagrożenia dla systemu.

Rekomendacja

Zaleca się aktualizację przeglądarki Mozilla Firefox do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w libvpx in Mozilla Firefox

CVE-2015-4486Wysokie
Funkcja decrease_ref_count w libvpx w Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez złośliwe dane wideo WebM.

Oryginalny opis (angielski, źródło NVD)

Race condition in libvpx in Mozilla Firefox before 45.0 on Windows might allow remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via unknown vectors.