BDU:2016-00721

Уязвимость браузеров Firefox ESR и Firefox, программного средства рендеринга Graphite 2, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2016-03-31

Описание

Уязвимость функции graphite2::Slot::setAttr браузеров Firefox ESR и Firefox, программного средства рендеринга Graphite 2 вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие при помощи специально созданного Graphite смарт-шрифта

Затрагиваемое ПО и версии

Graphite 2 (до 1.3.6)Firefox (до 45)Firefox ESR (от 38.0 до 38.7)

Способ устранения

Обновление браузера Firefox ESR до версии 38.7 или новее, обновление браузера Firefox до версии 45.0 или новее

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://bugzilla.mozilla.org/show_bug.cgi?id=1249081 http://www.mozilla.org/security/announce/2016/mfsa2016-37.html

Проверьте безопасность своего сайта и почты → Полная проверка домена