BDU:2016-00576

Уязвимость браузера Firefox ESR, программного средства рендеринга Graphite 2, почтового клиента Thunderbird, позволяющая нарушителю вызвать отказ в обслуживании или получить конфиденциальную информацию

Опубликовано: 2016-03-17

Описание

Уязвимость функции TtfUtil:LocaLookup (Libgraphite) браузера Firefox ESR, программного средства рендеринга Graphite 2, почтового клиента Thunderbird связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию или вызвать отказ в обслуживании (чтение за границами памяти, завершение работы приложения) при помощи специально созданного Graphite смарт-шрифта

Затрагиваемое ПО и версии

Thunderbird (до 38.5.1 включительно)Graphite 2 (1.2.4)Firefox ESR (от 38.0 до 38.6.1)

Способ устранения

Обновление браузера Firefox ESR до версии 38.6.1, обновление почтового клиента Thunderbird до версии 38.6

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

http://www.mozilla.org/security/announce/2016/mfsa2016-14.html http://blog.talosintel.com/2016/02/vulnerability-spotlight-libgraphite.html

Проверьте безопасность своего сайта и почты → Полная проверка домена