CVE-2012-0444
CVE-2012-0444
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Mozilla Firefox before 3.6.26 and 4.x through 9.0, Thunderbird before 3.1.18 and 5.0 through 9.0, and SeaMonkey before 2.7 do not properly initialize nsChildView data structures, which allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via a crafted Ogg Vorbis file.
EPSS 7,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libvorbis Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.3.2-1.2
Mettez à jour vers 1.3.2-1.2
libvorbis Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.3.2-1.2
Mettez à jour vers 1.3.2-1.2
libvorbis Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.3.2-1.2
Mettez à jour vers 1.3.2-1.2
libvorbisidec Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.0.2+svn18153-0.1
Mettez à jour vers 1.0.2+svn18153-0.1
libvorbisidec Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.0.2+svn18153-0.1
Mettez à jour vers 1.0.2+svn18153-0.1
libvorbisidec Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.0.2+svn18153-0.1
Mettez à jour vers 1.0.2+svn18153-0.1
Sources originales
- http://secunia.com/advisories/48043
- http://secunia.com/advisories/48095
- http://www.debian.org/security/2012/dsa-2402
- http://www.securityfocus.com/bid/51753
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14464
- http://www.debian.org/security/2012/dsa-2400
- http://www.mozilla.org/security/announce/2012/mfsa2012-07.html
- http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00003.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2012:013
- http://www.debian.org/security/2012/dsa-2406
- http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00007.html
- http://www.ubuntu.com/usn/USN-1370-1
- https://exchange.xforce.ibmcloud.com/vulnerabilities/72858
- https://bugzilla.mozilla.org/show_bug.cgi?id=719612
- http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00011.html
- https://nvd.nist.gov/vuln/detail/CVE-2012-0444