CVE-2015-2735

Kritik

Açıklama

Mozilla Firefox'un 39.0 öncesi sürümlerinde, Firefox ESR'nin 31.8 öncesi 31.x ve 38.1 öncesi 38.x sürümlerinde ve Thunderbird'ün 38.1 öncesi sürümlerindeki nsZipArchive.cpp, istenmeyen bellek konumlarına erişmektedir; bu durum, özel olarak hazırlanmış bir ZIP arşivi aracılığıyla uzaktaki saldırganların belirlenmemiş bir etkiye sahip olmasına olanak ta

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın6 Tem 2015
İlk görülme6 Tem 2015

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv ≤ 38.1.0, 31.0, 31.1.0, 31.1.1, 31.3.0, 31.5.1, 31.5.2, 31.5.3, 38.0—
mozilla firefox_esr31.1, 31.2, 31.3, 31.4, 31.5, 31.6.0, 31.7.0—
mozilla thunderbirdv ≤ 38.0.1—
novell suse_linux_enterprise_software_development_kit12.0—
canonical ubuntu_linux12.04, 14.04, 14.10, 15.04—
debian debian_linux8.0—
novell suse_linux_enterprise_desktop12.0—
novell suse_linux_enterprise_server11, 12.0—
oracle solaris11.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-2735 · Mozilla Firefox · Dark Radar