BDU:2016-00744

Уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2016-03-31

Описание

Уязвимость функции nsScannerString::AppendUnicodeTo почтового клиента Thunderbird, браузеров Firefox и Firefox ESR вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (чтение за границами памяти) с помощью специального сформированных Unicode данных в HTML, XML или SVG документе

Затрагиваемое ПО и версии

Firefox (до 45)Firefox ESR (от 38.0 до 38.7)Thunderbird (до 38.7)

Способ устранения

Обновление браузера Firefox ESR до версии 38.7 или новее, обновление браузера Firefox до версии 45.0 или новее, обновление почтового клиента Thunderbird до версии 38.7 или новее

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://bugzilla.mozilla.org/show_bug.cgi?id=1228103 http://www.mozilla.org/security/announce/2016/mfsa2016-34.html

Проверьте безопасность своего сайта и почты → Полная проверка домена