ГлавнаяБаза уязвимостей БДУ → BDU:2018-00170
9.3высокая

BDU:2018-00170

Уязвимость браузера Mozilla Firefox ESR, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2018-02-07
Описание

Уязвимость браузера Mozilla Firefox ESR вызвана выходом операции за границы буфера при применении правил стилей к псевдоэлементам (например ::first-line). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью кэшированных данных о стиле

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)Firefox ESR (до 52.3)
Способ устранения

Для Mozilla Firefox ESR использование рекомендаций:
https://www.mozilla.org/en-US/security/advisories/mfsa2017-19/

Для Astra Linux:
обновление программного обеспечения до 52.4.0esr-2~deb7u1 или более поздней версии

Оценка CVSS
Балл9.3 — высокая опасность
Источники и патчи
https://www.mozilla.org/en-US/security/advisories/mfsa2017-19/https://bugzilla.mozilla.org/show_bug.cgi?id=1353312
Проверьте безопасность своего сайта и почты → Полная проверка домена