CVE-2016-1523
Orta
Açıklama
Graphite 2 1.2.4 sürümündeki Libgraphite içerisindeki FeatureMap.cpp dosyasında bulunan SillMap::readFace fonksiyonu, Mozilla Firefox 43.0 öncesi ve Firefox ESR 38.x 38.6.1 öncesi sürümlerde kullanıldığı üzere, bir dönüş değerini hatalı işlemektedir; bu durum, uzaktan saldırganların özel olarak hazırlanmış bir Graphite akıllı yazı tipi aracılığıyla hizmet reddine (eksik başlatma, NULL işaretçi referansı ve uygulama çökmesi) neden olmasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Mozilla Firefox
Yayın13 Şub 2016
İlk görülme13 Şub 2016
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | 38.0, 38.0.1, 38.0.5, 38.1.0, 38.1.1, 38.2.0, 38.2.1, 38.3.0, 38.4.0, 38.5.0, 38.5.1, 38.5.2, 38.6.0 | — |
| fedoraproject fedora | 22, 23 | — |
| mozilla thunderbird | v ≤ 38.5.1 | — |
| sil graphite2 | 1.2.4 | — |
| debian debian_linux | 7.0, 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.