Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Firefox
(41.0, 43.0)
Описание
Уязвимость существует в Mozilla Firefox из-за некорректного хранения свойств распакованных (unboxed) объектов. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированные назначения переменных JavaScript.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/
Ссылки
Источник: CVE
Наименование: CVE-2015-7204
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7204
https://www.mozilla.org/en-US/security/advisories/mfsa2015-135/
Наименование: CVE-2015-7204
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7204
https://www.mozilla.org/en-US/security/advisories/mfsa2015-135/
