CVE-2015-2716
Yüksək
Təsvir
Mozilla Firefox-un 38.0 versiyasından əvvəlki versiyalarında, Firefox ESR 31.x-in 31.7 versiyasından əvvəlki versiyalarında və Thunderbird-ün 31.7 versiyasından əvvəlki versiyalarındakı XML parser-də baş verən bufer daşması, uzaqdakı hücumçulara böyük həcmdə sıxılmış XML məlumatları təqdim etməklə ixtiyari kodun icrasına şərait yaradır; bu problem CVE-2015-1283
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc14 may 2015
İlk görülmə14 may 2015
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v ≤ 37.0.2, 31.0, 31.1.0, 31.1.1, 31.3.0, 31.5.1, 31.5.2, 31.5.3 | — |
| novell suse_linux_enterprise_software_development_kit | 12.0 | — |
| novell suse_linux_enterprise_desktop | 12.0 | — |
| novell suse_linux_enterprise_server | 12.0 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| mozilla thunderbird | v ≤ 31.5 | — |
| oracle solaris | 11.3 | — |
| mozilla firefox_esr | 31.1, 31.2, 31.3, 31.4, 31.5, 31.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.