Переполнение буфера в динамической памяти

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (36.0, 42.0) Firefox ESR (38.0, 38.4) Thunderbird (38.0, 38.4)

Переполнение буфера в динамической памяти в декодере ASN.1 набора библиотек NSS Mozilla для Firefox, Firefox ESR и Thunderbird позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) или выполнить произвольный код, используя специально сформированные данные OCTET STRING.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/

Источник: CVE
Наименование: CVE-2015-7182
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7182

https://www.mozilla.org/en-US/security/advisories/mfsa2015-133/