p PatchFirst

CVE-2014-1578

CVE-2014-1578

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The get_tile function in Mozilla Firefox before 33.0, Firefox ESR 31.x before 31.2, and Thunderbird 31.x before 31.2 allows remote attackers to cause a denial of service (out-of-bounds write and application crash) or possibly execute arbitrary code via WebM frames with invalid tile sizes that are improperly handled in buffering operations during video playback.

EPSS 4,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libvpx Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.0-3

    Обновитесь до 1.3.0-3

  • libvpx Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.0-3

    Обновитесь до 1.3.0-3

  • libvpx Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.0-3

    Обновитесь до 1.3.0-3

  • firefox Ubuntu:14.04:LTS

    Версии
    • 24.0+build1-0ubuntu1
    • 25.0+build3-0ubuntu0.13.10.1
    • 28.0~b2+build1-0ubuntu2
    • 28.0+build1-0ubuntu1
    • 28.0+build2-0ubuntu1
    • 28.0+build2-0ubuntu2
    • 29.0+build1-0ubuntu0.14.04.2
    • 30.0+build1-0ubuntu0.14.04.3
    • 31.0+build1-0ubuntu0.14.04.1
    • 32.0+build1-0ubuntu0.14.04.1
    • 32.0.3+build1-0ubuntu0.14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 33.0+build2-0ubuntu0.14.04.1

    Обновитесь до 33.0+build2-0ubuntu0.14.04.1

  • thunderbird Ubuntu:14.04:LTS

    Версии
    • 1:24.0+build1-0ubuntu1
    • 1:24.0+build1-0ubuntu2
    • 1:24.1.1+build1-0ubuntu0.13.10.1
    • 1:24.1.1+build1-0ubuntu1
    • 1:24.2.0+build1-0ubuntu1
    • 1:24.4.0+build1-0ubuntu1
    • 1:24.5.0+build1-0ubuntu0.14.04.1
    • 1:24.6.0+build1-0ubuntu0.14.04.1
    • 1:31.0+build1-0ubuntu0.14.04.1
    • 1:31.1.1+build1-0ubuntu0.14.04.1
    • 1:31.1.2+build1-0ubuntu0.14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:31.2.0+build2-0ubuntu0.14.04.1

    Обновитесь до 1:31.2.0+build2-0ubuntu0.14.04.1

Первоисточники

Проверьте свой сервер →