リモートのWindowsホストにインストールされているMozilla Firefox ESRは、38.6.1より前のバージョンです。このため、Graphite 2 ライブラリにおける複数のリモートコードの実行の脆弱性に影響を受けます：

  - ユーザー指定入力の不適切な検証により、コンテキストアイテムの機能に、オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された Graphite スマートフォントを通じて、ヒープベースのバッファオーバーフローを発生させ、サービス拒否や任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-1523)

  - 領域外書込みエラーが setAttr() 関数に存在します。悪意をもって細工されたフォントを処理する際にこれは発生します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-1969)

検出

Firefox ESR < 38.6.1 の複数の Graphite 2 ライブラリの RCE

high Nessus プラグイン ID 88753

バージョン 1.13