BDU:2016-00575

Уязвимость браузера Firefox ESR, программного средства рендеринга Graphite 2, почтового клиента Thunderbird, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2016-03-17

Описание

Уязвимость функции SillMap::readFace (FeatureMap.cpp) компонента Libgraphite браузера Firefox ESR, программного средства рендеринга Graphite 2, почтового клиента Thunderbird связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (завершение работы приложения) при помощи специально созданного Graphite смарт-шрифта

Затрагиваемое ПО и версии

Thunderbird (до 38.5.1 включительно)Graphite 2 (1.2.4)Firefox ESR (от 38.0 до 38.6.1)

Способ устранения

Обновление браузера Firefox ESR до версии 38.6.1, обновление почтового клиента Thunderbird до версии 38.6

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://www.mozilla.org/security/announce/2016/mfsa2016-14.html https://bugzilla.mozilla.org/show_bug.cgi?id=1246093 http://blog.talosintel.com/2016/02/vulnerability-spotlight-libgraphite.html

Проверьте безопасность своего сайта и почты → Полная проверка домена