CVE-2015-7220

Kritik

Təsvir

Mozilla Firefox-un 43.0 versiyasından əvvəlki versiyalarda js/src/vm/Xdr.cpp faylındakı XDRBuffer::grow funksiyasında bufer daşması baş verə bilər ki, bu da uzaqdakı hücumçulara xüsusi hazırlanmış JavaScript kodu vasitəsilə xidmətdən imtina halına səbəb olmağa və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verə bilər.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc16 dek 2015
İlk görülmə16 dek 2015

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv ≤ 42.0—
opensuse leap42.1—
opensuse opensuse13.1, 13.2—
fedoraproject fedora22, 23—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-7220 · Mozilla Firefox · Dark Radar