Уязвимость в ПО Mozilla

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (33.0, 39.0) Firefox ESR (31.0, 31.8, 38.0, 38.1) SeaMonkey (2.0.0, 2.35) Thunderbird (38.0, 38.1)

Уязвимость существует в функции YCbCrImageDataDeserializer::ToDataSourceSurface в реализации YCbCr для Mozilla Firefox, Firefox ESR, Thunderbird и SeaMonkey из-за чтения данных из неинициализированных разделов памяти. Эксплуатация данной уязвимости позволяет злоумышленникам оказать воздействие на систему.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-66/

Источник: CVE
Наименование: CVE-2015-2738
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2738