CVE-2016-5270
KrytyczneStreszczenie
W funkcji nsCaseTransformTextRunFactory::TransformString w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed 45.4 oraz Thunderbird przed 45.4 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez niewłaściwe przetwarzanie znaków Unicode podczas konwersji tekstu.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność aplikacji. Istnieje również ryzyko nieokreślonego wpływu na system, co może zagrażać bezpieczeństwu danych.
Rekomendacja
Zaleca się aktualizację Mozilla Firefox, Firefox ESR oraz Thunderbirda do najnowszych wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the nsCaseTransformTextRunFactory::TransformString function in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4, and Thunderbird < 45.4 allows remote attackers to cause a denial of service (boolean out-of-bounds write) or possibly have unspecified other impact via Unicode characters that are mishandled during text conversion.