CVE-2016-5261

Yüksək

Təsvir

Mozilla Firefox 48.0 versiyasından əvvəlki və Firefox ESR < 45.4 versiyalarında, WebSockets alt sistemindəki WebSocketChannel sinfində yaranan tam ədəd daşması (integer overflow), uzaqdakı hücumçulara buferləmə zamanı yanlış bufer ölçüsünün dəyişdirilməsi əməliyyatlarını tetikləyən xüsusi hazırlanmış paketlər vasitəsilə ixtiyari kodun icrasına və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olmağa imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Mozilla Firefox

Dərc5 avq 2016

İlk görülmə5 avq 2016

Necə düzəltmək olar

İstehsalçı bildirişləri

security.gentoo.org/glsa/201701-15

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mozilla firefox	v ≤ 47.0.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.