CVE-2016-1977
WysokieStreszczenie
Funkcja Machine::Code::decoder::analysis::set_ref w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci stosu) poprzez spreparowaną czcionkę Graphite.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym do przejęcia kontroli nad systemem lub zakłócenia jego działania, co stwarza zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Graphite do wersji 1.3.6 lub nowszej oraz przegląd i aktualizację przeglądarek Mozilla Firefox i Firefox ESR do najnowszych wersji, aby zminimalizować ryzyko.
Inne podatności w Graphite 2, Mozilla Firefox, Firefox ESR
Zobacz wszystkie- CVE-2016-2802Wysokie
Funkcja graphite2::TtfUtil::CmapSubtable4NextCodepoint w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-1969Wysokie
Funkcja setAttr w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.6.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną inteligentną czcionkę Graphite.
Oryginalny opis (angielski, źródło NVD)
The Machine::Code::decoder::analysis::set_ref function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to execute arbitrary code or cause a denial of service (stack memory corruption) via a crafted Graphite smart font.