CVE-2009-3378
Təsvir
Mozilla Firefox-un 3.5.4 versiyasından əvvəlki 3.5.x versiyalarında istifadə olunan liboggplay kitabxanasındakı media/liboggplay/src/liboggplay/oggplay_data.c faylında yerləşən oggplay_data_handle_theora_frame funksiyası, birinci kadr üçün dekodlaşdırma xətası baş verdikdə əvvəlki kadr məlumat strukturunu yenidən istifadə etməyə çalışır. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış .ogg video faylı vasitəsilə xidmətdən imtina halına (NULL göstəricisinin istinadı və tətbiqin çökməsi) səbəb olmağa və ya bəlkə də ixtiyari kodun icrasını təmin etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | 3.5.1, 3.5.2, 3.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.