CVE-2016-2792
Yüksək
Təsvir
Graphite 2 versiya 1.3.6-dan əvvəlki versiyalarda, Mozilla Firefox 45.0 və Firefox ESR 38.x 38.7-dən əvvəlki versiyalarda istifadə olunan Slot.cpp faylındakı graphite2::Slot::getAttr funksiyası, xüsusi hazırlanmış Graphite smart şrifti vasitəsilə uzaqdakı hücumçulara xidmətdən imtina (buferin həddindən artıq oxunması - buffer over-read) törətməyə və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verir; bu, CVE-2016-2800-dən fərqli bir zəiflikdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Sil Graphite2
Dərc13 mar 2016
İlk görülmə13 mar 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sil graphite2 | v ≤ 1.3.5 | — |
| mozilla firefox | v ≤ 44.0.2, 38.0, 38.0.1, 38.0.5, 38.1.0, 38.1.1, 38.2.0, 38.2.1, 38.3.0, 38.4.0, 38.5.0, 38.5.1, 38.6.0, 38.6.1 | — |
| oracle linux | 5.0, 6, 7 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| suse linux_enterprise | 12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.