| Title | Mozilla Firefox および Thunderbird の Web Audio サブシステムにおけるプロセスメモリから重要な情報を取得される脆弱性 |
|---|---|
| Summary | Mozilla Firefox および Thunderbird の Web Audio サブシステムの mozilla::dom::OscillatorNodeEngine::ComputeCustom 関数には、プロセスメモリから重要な情報を取得される、またはサービス運用妨害 (out-of-bounds read、メモリ破損、およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 |
| Possible impacts | 第三者により、負の周波数値の算出を誘発する不正な独自波形を介して、プロセスメモリから重要な情報を取得される、またはサービス運用妨害 (out-of-bounds read、メモリ破損、およびアプリケーションクラッシュ) 状態にされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Oct. 14, 2014, midnight |
| Registration Date | Oct. 22, 2014, 5:48 p.m. |
| Last Update | Nov. 28, 2014, 4:59 p.m. |
| CVSS2.0 : 警告 | |
| Score | 6.4 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:N/A:P |
| Mozilla Foundation |
| Mozilla Firefox 33.0 未満 |
| Mozilla Firefox ESR 31.2 未満の 31.x |
| Mozilla Thunderbird 31.2 未満の 31.x |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年10月22日] 掲載 [2014年11月26日] ベンダ情報：レッドハット (RHSA-2014:1647) を追加 ベンダ情報：レッドハット (RHSA-2014:1635) を追加 [2014年11月28日] 参考情報：関連文書 (MGASA-2014-0421) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The mozilla::dom::OscillatorNodeEngine::ComputeCustom function in the Web Audio subsystem in Mozilla Firefox before 33.0, Firefox ESR 31.x before 31.2, and Thunderbird 31.x before 31.2 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (out-of-bounds read, memory corruption, and application crash) via an invalid custom waveform that triggers a calculation of a negative frequency value. |
|---|---|
| Publication Date | Oct. 15, 2014, 7:55 p.m. |
| Registration Date | Jan. 26, 2021, 3:07 p.m. |
| Last Update | Nov. 21, 2024, 11:04 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:31.1.0:*:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:mozilla:thunderbird:31.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:thunderbird:31.1.0:*:*:*:*:*:*:* | |||||
| Configuration3 | or higher | or less | more than | less than | |
| cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* | 32.0 | ||||
| cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:30.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:31.1.0:*:*:*:*:*:*:* | |||||