Firefox ESR < 38.8 複数の脆弱性

high Nessus プラグイン ID 90791

Language:

概要

リモートのWindowsホストに含まれるWebブラウザは複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、38.8 より前のものです。したがって、以下の複数の脆弱性による影響を受けます。

- Multiple memory corruption issues exist that allow an attacker to corrupt memory, resulting in the execution of arbitrary code. (CVE-2016-2805, CVE-2016-2807)

- 下層の HashMap の 32 ビット生成カウントを処理する際に、ユーザー指定の入力が不適切に検証されているため、欠陥が存在します。A context-dependent attacker can exploit this to cause a buffer overflow condition, resulting in a denial of service or the execution of arbitrary code. (CVE-2016-2808)

- CENC オフセットとサイズテーブルの処理時に、ユーザー指定の入力が不適切に検証されるため、ヒープバッファオーバーフロー状態が Google Stagefright コンポーネントに存在します。A context-dependent attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-2814)