Переполнение буфера в стеке

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (42.0, 48.0) Firefox ESR (38.8, 45.3)

Переполнение буфера в стеке в функции mozilla::gfx::BasePoint4d в Mozilla Firefox и Firefox ESR позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи специально сформированных данных двухмерной графики, которые некорректно обрабатываются при расчете областей отсечения.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html

Источник: CVE
Наименование: CVE-2016-5252
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5252

https://www.mozilla.org/en-US/security/advisories/mfsa2016-67/