BDU:2015-12239

Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2015-12-29

Описание

Уязвимость функции Metadata::setData (MetaData.cpp в libstagefright) браузеров Firefox и Firefox ESR вызвана потерей разряда целого числа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью MP4 видеофайла со специально сформированными метаданными

Затрагиваемое ПО и версии

Firefox (до 43)Firefox ESR (от 38.0 до 38.5)

Способ устранения

Обновление программного обеспечения до более новой версии (браузера Firefox до версии 43 или более новой, браузера Firefox ESR до версии 38.5 или более новой)

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://bugzilla.mozilla.org/show_bug.cgi?id=1216748 http://www.mozilla.org/security/announce/2015/mfsa2015-147.html

Проверьте безопасность своего сайта и почты → Полная проверка домена