BDU:2015-09815 (CVE-2015-0817)

Уязвимость браузера Firefox, позволяющая удаленному злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2016-07-06

Описание

Уязвимость компонента asm.js браузера Firefox, заключающаяся в некорректном определении случаев безопасного пропуска проверки границ при JIT-компиляции и доступе к динамической памяти. Эксплуатация данной уязвимости позволяет удаленному злоумышленнику получить доступ к данным в обособленных разделах памяти, а затем выполнить произвольный код при помощи специально сформированного JavaScript-кода

Затрагиваемое ПО и версии

Firefox (от 24.0 до 36.0.4)

Способ устранения

Обновление программного обеспечения до версии 36.0.4 или более поздней

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://www.mozilla.org/en-US/security/advisories/mfsa2015-29/http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0817

Проверьте безопасность своего сайта и почты → Полная проверка домена