CVE-2015-4475
Yüksək
Təsvir
Mozilla Firefox 40.0 və Firefox ESR 38.x 38.2 versiyalarından əvvəlki versiyalarda mozilla::AudioSink funksiyası MP3 audio məlumatları daxilindəki ziddiyyətli nümunə formatlarını yanlış emal edir; bu, uzaqdakı hücumçulara xüsusi hazırlanmış fayl vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (sərhədlərdən kənar oxuma) səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc16 avq 2015
İlk görülmə16 avq 2015
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v ≤ 39.0.3, 38.0, 38.0.1, 38.0.5, 38.1.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.04 | — |
| opensuse opensuse | 13.1, 13.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.