Podatności Graphite 2, Mozilla Firefox

11 znanych podatności CVE w Graphite 2, Mozilla Firefox, przetłumaczonych i ocenionych.

CVE-2016-2801Wysokie
Funkcja graphite2::TtfUtil::CmapSubtable12Lookup w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
CVE-2016-2800Wysokie
Funkcja graphite2::Slot::getAttr w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
CVE-2016-2799Wysokie
W funkcji graphite2::Slot::setAttr w Graphite 2 przed wersją 1.3.6 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Dotyczy to przeglądarek Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7.
CVE-2016-2798Wysokie
Funkcja graphite2::GlyphCache::Loader::Loader w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
CVE-2016-2797Wysokie
Funkcja graphite2::TtfUtil::CmapSubtable12Lookup w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
CVE-2016-2796Wysokie
W Graphite 2 przed wersją 1.3.6, używanym w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, występuje przepełnienie bufora oparte na stercie w funkcji graphite2::vm::Machine::Code::Code. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanej czcionki Graphite.
CVE-2016-2795Wysokie
Funkcja graphite2::FileFace::get_table_fn w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, nie inicjalizuje pamięci dla nieokreślonej struktury danych. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieznany wpływ poprzez spreparowaną czcionkę Graphite.
CVE-2016-2794Wysokie
Funkcja graphite2::TtfUtil::CmapSubtable12NextCodepoint w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
CVE-2016-2792Wysokie
Funkcja graphite2::Slot::getAttr w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
CVE-2016-2791Wysokie
Funkcja graphite2::GlyphCache::glyph w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
CVE-2016-2790Wysokie
Funkcja graphite2::TtfUtil::GetTableInfo w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, nie inicjalizuje pamięci dla nieokreślonej struktury danych. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieznany wpływ poprzez spreparowaną czcionkę Graphite.