CVE-2016-1526
Yüksek
Açıklama
Graphite 2 1.2.4 sürümündeki Libgraphite'ın TtfUtil.cpp dosyasındaki TtfUtil:LocaLookup fonksiyonu, Mozilla Firefox 43.0 öncesi ve Firefox ESR 38.x 38.6.1 öncesi sürümlerde kullanıldığı üzere, bir boyut değerini hatalı şekilde doğrulamaktadır; bu durum, uzaktan saldırganların özel olarak hazırlanmış bir Graphite akıllı yazı tipi aracılığıyla hassas bilgileri elde etmesine veya hizmet reddine (sınır dışı okuma ve uygulama çökmesi) neden olmasına olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Mozilla Firefox
Yayın13 Şub 2016
İlk görülme13 Şub 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | 38.0, 38.0.1, 38.0.5, 38.1.0, 38.1.1, 38.2.0, 38.2.1, 38.3.0, 38.4.0, 38.5.0, 38.5.1, 38.5.2, 38.6.0 | — |
| debian debian_linux | 7.0, 8.0 | — |
| mozilla thunderbird | v ≤ 38.5.1 | — |
| sil graphite2 | 1.2.4 | — |
| fedoraproject fedora | 22, 23 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.