CVE-2012-0444
CVE-2012-0444
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Mozilla Firefox before 3.6.26 and 4.x through 9.0, Thunderbird before 3.1.18 and 5.0 through 9.0, and SeaMonkey before 2.7 do not properly initialize nsChildView data structures, which allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via a crafted Ogg Vorbis file.
EPSS 7,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libvorbis Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.2-1.2
Auf 1.3.2-1.2 aktualisieren
libvorbis Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.2-1.2
Auf 1.3.2-1.2 aktualisieren
libvorbis Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.2-1.2
Auf 1.3.2-1.2 aktualisieren
libvorbisidec Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.2+svn18153-0.1
Auf 1.0.2+svn18153-0.1 aktualisieren
libvorbisidec Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.2+svn18153-0.1
Auf 1.0.2+svn18153-0.1 aktualisieren
libvorbisidec Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.2+svn18153-0.1
Auf 1.0.2+svn18153-0.1 aktualisieren
Originalquellen
- http://secunia.com/advisories/48043
- http://secunia.com/advisories/48095
- http://www.debian.org/security/2012/dsa-2402
- http://www.securityfocus.com/bid/51753
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14464
- http://www.debian.org/security/2012/dsa-2400
- http://www.mozilla.org/security/announce/2012/mfsa2012-07.html
- http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00003.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2012:013
- http://www.debian.org/security/2012/dsa-2406
- http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00007.html
- http://www.ubuntu.com/usn/USN-1370-1
- https://exchange.xforce.ibmcloud.com/vulnerabilities/72858
- https://bugzilla.mozilla.org/show_bug.cgi?id=719612
- http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00011.html
- https://nvd.nist.gov/vuln/detail/CVE-2012-0444