CVE-2016-5270
Kritik
Təsvir
Mozilla Firefox 49.0 versiyasından əvvəlki versiyalarda, Firefox ESR 45.x 45.4 versiyasından əvvəlki versiyalarda və Thunderbird < 45.4 versiyasında nsCaseTransformTextRunFactory::TransformString funksiyasında yaranan heap-əsaslı bufer daşması, uzaqdakı hücumçulara mətn çevrilməsi zamanı yanlış idarə olunan Unicode simvolları vasitəsilə xidmətdən imtina (boolean out-of-bounds write) yaratmağa və ya mümkün olduqda digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc22 sen 2016
İlk görülmə22 sen 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v ≤ 48.0.2, 45.1.0, 45.1.1, 45.2.0, 45.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.