BDU:2016-01150

Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2016-05-12

Описание

Уязвимость функции stagefright::SampleTable::parseSampleCencInfo компонента libstagefright браузеров Firefox и Firefox ESR вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем манипуляций с CENC-смещениями

Затрагиваемое ПО и версии

Firefox (до 46)Firefox ESR (от 38.0 до 38.8)Firefox ESR (от 45.0 до 45.1)

Способ устранения

Использование рекомендаций производителя:
http://www.mozilla.org/security/announce/2016/mfsa2016-44.html

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://bugzilla.mozilla.org/show_bug.cgi?id=1254721 http://www.mozilla.org/security/announce/2016/mfsa2016-44.html

Проверьте безопасность своего сайта и почты → Полная проверка домена