BDU:2016-00749

Уязвимость программного средства рендеринга Graphite 2, браузеров Firefox и Firefox ESR, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2016-03-31

Описание

Уязвимость функции setAttr программного средства рендеринга Graphite 2, браузеров Firefox и Firefox ESR вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие (запись за границами памяти) при помощи специально созданного Graphite смарт-шрифта

Затрагиваемое ПО и версии

Graphite 2 (до 1.3.6)Firefox (до 45)Firefox ESR (от 38.0 до 38.7)

Способ устранения

Обновление браузера Firefox ESR до версии 38.6.1, обновление браузера Firefox до версии 45.0 или новее

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://bugzilla.mozilla.org/show_bug.cgi?id=1242322 http://www.mozilla.org/security/announce/2016/mfsa2016-38.html

Проверьте безопасность своего сайта и почты → Полная проверка домена