CVE-2016-2799
WysokieStreszczenie
W funkcji graphite2::Slot::setAttr w Graphite 2 przed wersją 1.3.6 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Dotyczy to przeglądarek Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7.
Ocena ryzyka
Atakujący może spowodować awarię usługi lub potencjalnie wywołać inne nieokreślone skutki, co może prowadzić do zakłócenia działania aplikacji i narażenia danych użytkowników.
Rekomendacja
Zaleca się aktualizację Graphite 2 do wersji 1.3.6 lub nowszej oraz zaktualizowanie przeglądarek Mozilla Firefox do wersji 45.0 lub nowszej oraz Firefox ESR do wersji 38.7 lub nowszej.
Inne podatności w Graphite 2, Mozilla Firefox
Zobacz wszystkie- CVE-2016-2801Wysokie
Funkcja graphite2::TtfUtil::CmapSubtable12Lookup w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-2800Wysokie
Funkcja graphite2::Slot::getAttr w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-2798Wysokie
Funkcja graphite2::GlyphCache::Loader::Loader w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-2797Wysokie
Funkcja graphite2::TtfUtil::CmapSubtable12Lookup w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-2796Wysokie
W Graphite 2 przed wersją 1.3.6, używanym w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, występuje przepełnienie bufora oparte na stercie w funkcji graphite2::vm::Machine::Code::Code. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanej czcionki Graphite.
- CVE-2016-2795Wysokie
Funkcja graphite2::FileFace::get_table_fn w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, nie inicjalizuje pamięci dla nieokreślonej struktury danych. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieznany wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-2794Wysokie
Funkcja graphite2::TtfUtil::CmapSubtable12NextCodepoint w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-2792Wysokie
Funkcja graphite2::Slot::getAttr w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-2791Wysokie
Funkcja graphite2::GlyphCache::glyph w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
- CVE-2016-2790Wysokie
Funkcja graphite2::TtfUtil::GetTableInfo w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, nie inicjalizuje pamięci dla nieokreślonej struktury danych. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieznany wpływ poprzez spreparowaną czcionkę Graphite.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the graphite2::Slot::setAttr function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted Graphite smart font.