CVE-2016-1931

Kritik

Təsvir

Mozilla Firefox-un 44.0 versiyasından əvvəlki brauzer mühərrikində olan çox sayda qeyri-müəyyən zəifliklər uzaqdakı hücumçulara brotli məlumat sıxılması zamanı rast gəlinən başladılmamış yaddaşla bağlı vektorlar və digər vektorlar vasitəsilə xidmətdən imtina (yaddaşın korlanması və tətbiqin çökməsi) törətməyə və ya ehtimal ki, ixtiyari kodu icra etməyə imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı93. faiz dərəcəsi5,7%
MəhsulMozilla Firefox
Dərc31 yan 2016
İlk görülmə31 yan 2016

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv ≤ 43.0.4—
opensuse leap42.1—
opensuse opensuse13.1, 13.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.