BDU:2016-00574

Уязвимость браузера Firefox ESR, программного средства рендеринга Graphite 2, почтового клиента Thunderbird, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2016-03-17

Описание

Уязвимость функции Code.cpp компонента Libgraphite браузера Firefox ESR, программного средства рендеринга Graphite 2, почтового клиента Thunderbird вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код при помощи специально созданного Graphite смарт-шрифта

Затрагиваемое ПО и версии

Thunderbird (до 38.5.1 включительно)Graphite 2 (1.2.4)Firefox ESR (от 38.0 до 38.6.1)

Способ устранения

Обновление браузера Firefox ESR до версии 38.6.1, обновление почтового клиента Thunderbird до версии 38.6

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://www.mozilla.org/security/announce/2016/mfsa2016-14.html http://blog.talosintel.com/2016/02/vulnerability-spotlight-libgraphite.html

Проверьте безопасность своего сайта и почты → Полная проверка домена