Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Firefox
(3.5.0, 3.5.4)
Описание
Функция oggplay_data_handle_theora_frame в media/liboggplay/src/liboggplay/oggplay_data.c в библиотеке liboggplay, используемой в Mozilla Firefox, пытается повторно использовать структуру данных одного из предыдущих фреймов в случае обнаружения ошибки декодирования в первом фрейме. Это позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (разыменование нулевого указателя или аварийное завершение работы приложения) или, возможно, выполнить произвольный код с помощью специально сформированного видео-файла .ogg.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/
http://www.mozilla.org/
Ссылки
