ГлавнаяБаза уязвимостей БДУ → BDU:2016-00726
6.8средняя

BDU:2016-00726

Уязвимость браузеров Firefox ESR и Firefox, программного средства рендеринга Graphite 2, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Опубликовано: 2016-03-31
Описание

Уязвимость функции graphite2::TtfUtil::CmapSubtable12NextCodepoint браузеров Firefox ESR и Firefox, программного средства рендеринга Graphite 2 вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие при помощи специально созданного Graphite смарт-шрифта

Затрагиваемое ПО и версии
Graphite 2 (до 1.3.6)Firefox (до 45)Firefox ESR (от 38.0 до 38.7)
Способ устранения

Обновление браузера Firefox ESR до версии 38.7 или новее, обновление браузера Firefox до версии 45.0 или новее

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://bugzilla.mozilla.org/show_bug.cgi?id=1243526http://www.mozilla.org/security/announce/2016/mfsa2016-37.html
Проверьте безопасность своего сайта и почты → Полная проверка домена