BDU:2015-12241

Уязвимость браузера Firefox, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2015-12-29

Описание

Уязвимость функции XDRBuffer::grow (js/src/vm/Xdr.cpp) браузера Firefox вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие, используя специально сформированный код JavaScript

Затрагиваемое ПО и версии

Firefox (до 43)

Способ устранения

Обновление программного обеспечения до более новой версии (браузера Firefox до версии 43 или более новой, браузера Firefox ESR до версии 38.5 или более новой)

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://hg.mozilla.org/mozilla-central/rev/e4b9e72f934f https://bugzilla.mozilla.org/show_bug.cgi?id=1178033 http://www.mozilla.org/security/announce/2015/mfsa2015-144.html

Проверьте безопасность своего сайта и почты → Полная проверка домена