CVE-2015-7199

Yüksek

Açıklama

Mozilla Firefox 42.0 öncesi ve Firefox ESR 38.x 38.4 öncesi sürümlerdeki (1) AddWeightedPathSegLists ve (2) SVGPathSegListSMILType::Interpolate fonksiyonlarında durum kontrolü eksikliği bulunmaktadır; bu durum, uzaktan saldırganların özel olarak hazırlanmış bir SVG belgesi aracılığıyla hizmet reddine (bellek bozulması) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın5 Kas 2015

İlk görülme5 Kas 2015

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201512-10

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v ≤ 41.0.2, 38.0, 38.0.1, 38.0.5, 38.1.0, 38.1.1, 38.2.0, 38.2.1, 38.3.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.