BDU:2016-00741

Уязвимость программного средства рендеринга Graphite 2, браузеров Firefox и Firefox ESR, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2016-03-31

Описание

Уязвимость функции Machine::Code::decoder::analysis::set_ref программного средства рендеринга Graphite 2, браузеров Firefox и Firefox ESR вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) при помощи специально созданного Graphite смарт-шрифта

Затрагиваемое ПО и версии

Graphite 2 (до 1.3.6)Firefox (до 45)Firefox ESR (от 38.0 до 38.7)

Способ устранения

Обновление браузера Firefox ESR до версии 38.7 или новее, обновление браузера Firefox до версии 45.0 или новее

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://bugzilla.mozilla.org/show_bug.cgi?id=1248876 http://www.mozilla.org/security/announce/2016/mfsa2016-37.html

Проверьте безопасность своего сайта и почты → Полная проверка домена