CVE-2015-7179
Təsvir
Mozilla Firefox-un 41.0 versiyasından əvvəlki versiyalarında və Windows-da Firefox ESR 38.x-in 38.3 versiyasından əvvəlki versiyalarında istifadə olunan ANGLE tərkibindəki libGLES kitabxanasındakı VertexBufferInterface::reserveVertexSpace funksiyası shader atribut massivləri üçün yaddaşı yanlış şəkildə ayırır; bu, uzaqdakı hücumçulara xüsusi hazırlanmış (1) OpenGL və ya (2) WebGL məzmunu vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (bufer daşması və tətbiqin çökməsi) səbəb olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v ≤ 40.0.3, 38.0, 38.0.1, 38.0.5, 38.1.0, 38.1.1, 38.2.0, 38.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.