p PatchFirst

CVE-2016-1523

CVE-2016-1523

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The SillMap::readFace function in FeatureMap.cpp in Libgraphite in Graphite 2 1.2.4, as used in Mozilla Firefox before 43.0 and Firefox ESR 38.x before 38.6.1, mishandles a return value, which allows remote attackers to cause a denial of service (missing initialization, NULL pointer dereference, and application crash) via a crafted Graphite smart font.

CVSS 6.5 · Media · EPSS 2,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • graphite2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.5-1

    Actualiza a 1.3.5-1

  • graphite2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.5-1

    Actualiza a 1.3.5-1

  • graphite2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.5-1

    Actualiza a 1.3.5-1

  • graphite2 Ubuntu:14.04:LTS

    Versiones
    • 1.2.3-1
    • 1.2.4-1
    • 1.2.4-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.4-1ubuntu1.1

    Actualiza a 1.2.4-1ubuntu1.1

  • thunderbird Ubuntu:14.04:LTS

    Versiones
    • 1:24.0+build1-0ubuntu1
    • 1:24.0+build1-0ubuntu2
    • 1:24.1.1+build1-0ubuntu0.13.10.1
    • 1:24.1.1+build1-0ubuntu1
    • 1:24.2.0+build1-0ubuntu1
    • 1:24.4.0+build1-0ubuntu1
    • 1:24.5.0+build1-0ubuntu0.14.04.1
    • 1:24.6.0+build1-0ubuntu0.14.04.1
    • 1:31.0+build1-0ubuntu0.14.04.1
    • 1:31.1.1+build1-0ubuntu0.14.04.1
    • 1:31.1.2+build1-0ubuntu0.14.04.1
    • 1:31.2.0+build2-0ubuntu0.14.04.1
    • 1:31.3.0+build1-0ubuntu0.14.04.1
    • 1:31.4.0+build1-0ubuntu0.14.04.1
    • 1:31.5.0+build1-0ubuntu0.14.04.1
    • 1:31.6.0+build1-0ubuntu0.14.04.1
    • 1:31.7.0+build1-0ubuntu0.14.04.1
    • 1:31.8.0+build1-0ubuntu0.14.04.1
    • 1:38.2.0+build1-0ubuntu0.14.04.1
    • 1:38.3.0+build1-0ubuntu0.14.04.1
    • 1:38.4.0+build3-0ubuntu0.14.04.1
    • 1:38.5.1+build2-0ubuntu0.14.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:38.6.0+build1-0ubuntu0.14.04.1

    Actualiza a 1:38.6.0+build1-0ubuntu0.14.04.1

  • graphite2 Ubuntu:16.04:LTS

    Versiones
    • 1.2.4-3ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.5-1ubuntu1

    Actualiza a 1.3.5-1ubuntu1

  • thunderbird Ubuntu:16.04:LTS

    Versiones
    • 1:38.3.0+build1-0ubuntu2
    • 1:38.5.1+build2-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:38.6.0+build1-0ubuntu1

    Actualiza a 1:38.6.0+build1-0ubuntu1

Fuentes originales

Comprueba tu servidor →