ГлавнаяБаза уязвимостей БДУ → BDU:2016-01156
5.1средняя

BDU:2016-01156

Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2016-05-12
Описание

Уязвимость реализации watch в JavaScript браузеров Firefox и Firefox ESR вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (запись за пределами выделенной области памяти, завершение работы приложения) при помощи специально сформированного веб-сайта

Затрагиваемое ПО и версии
Firefox (до 46)Firefox ESR (от 38.0 до 38.8)Firefox ESR (от 45.0 до 45.1)
Способ устранения

Использование рекомендаций производителя:
http://www.mozilla.org/security/announce/2016/mfsa2016-47.html

Оценка CVSS
Балл5.1 — средняя опасность
Источники и патчи
https://bugzilla.mozilla.org/show_bug.cgi?id=1246061http://www.mozilla.org/security/announce/2016/mfsa2016-47.html
Проверьте безопасность своего сайта и почты → Полная проверка домена