CVE-2016-2794
WysokieStreszczenie
Funkcja graphite2::TtfUtil::CmapSubtable12NextCodepoint w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi, co może wpłynąć na dostępność aplikacji i zaufanie użytkowników. Atakujący mogą wykorzystać tę lukę do destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację Graphite 2 do wersji 1.3.6 lub nowszej oraz zaktualizowanie Mozilla Firefox do wersji 45.0 lub nowszej, aby zminimalizować ryzyko.
Inne podatności w Graphite 2, Mozilla Firefox
Zobacz wszystkie- CVE-2016-2801Wysokie
Funkcja graphite2::TtfUtil::CmapSubtable12Lookup w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-2800Wysokie
Funkcja graphite2::Slot::getAttr w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-2799Wysokie
W funkcji graphite2::Slot::setAttr w Graphite 2 przed wersją 1.3.6 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Dotyczy to przeglądarek Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7.
- CVE-2016-2798Wysokie
Funkcja graphite2::GlyphCache::Loader::Loader w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-2797Wysokie
Funkcja graphite2::TtfUtil::CmapSubtable12Lookup w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-2796Wysokie
W Graphite 2 przed wersją 1.3.6, używanym w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, występuje przepełnienie bufora oparte na stercie w funkcji graphite2::vm::Machine::Code::Code. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanej czcionki Graphite.
- CVE-2016-2795Wysokie
Funkcja graphite2::FileFace::get_table_fn w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, nie inicjalizuje pamięci dla nieokreślonej struktury danych. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieznany wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-2792Wysokie
Funkcja graphite2::Slot::getAttr w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-2791Wysokie
Funkcja graphite2::GlyphCache::glyph w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-2790Wysokie
Funkcja graphite2::TtfUtil::GetTableInfo w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, nie inicjalizuje pamięci dla nieokreślonej struktury danych. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieznany wpływ poprzez spreparowaną czcionkę Graphite.
Oryginalny opis (angielski, źródło NVD)
The graphite2::TtfUtil::CmapSubtable12NextCodepoint function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to cause a denial of service (buffer over-read) or possibly have unspecified other impact via a crafted Graphite smart font.