38.6.1 より前の Firefox ESR における複数の Graphite 2 ライブラリの RCE（Mac OS X）

high Nessus プラグイン ID 88751

Language:

概要

リモート Mac OS X ホストに、リモートコードの実行の脆弱性による影響を受ける Web ブラウザがあります。

説明

リモートの Mac OS X ホストにインストールされている Mozilla Firefox ESR のバージョンが 38.6.1 より前です。このため、Graphite 2 ライブラリにおける複数のリモートコードの実行の脆弱性に影響を受けます：

- ユーザー指定入力の不適切な検証により、コンテキストアイテムの機能に、オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された Graphite スマートフォントを通じて、ヒープベースのバッファオーバーフローを発生させ、サービス拒否や任意のコードの実行を引き起こす可能性があります。
（CVE-2016-1523）

- 領域外書込みエラーが setAttr() 関数に存在します。悪意をもって細工されたフォントを処理する際にこれは発生します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。（CVE-2016-1969