| タイトル | Mozilla Firefox および Thunderbird の Web Audio サブシステムにおけるプロセスメモリから重要な情報を取得される脆弱性 |
|---|---|
| 概要 | Mozilla Firefox および Thunderbird の Web Audio サブシステムの mozilla::dom::OscillatorNodeEngine::ComputeCustom 関数には、プロセスメモリから重要な情報を取得される、またはサービス運用妨害 (out-of-bounds read、メモリ破損、およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 |
| 想定される影響 | 第三者により、負の周波数値の算出を誘発する不正な独自波形を介して、プロセスメモリから重要な情報を取得される、またはサービス運用妨害 (out-of-bounds read、メモリ破損、およびアプリケーションクラッシュ) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2014年10月14日0:00 |
| 登録日 | 2014年10月22日17:48 |
| 最終更新日 | 2014年11月28日16:59 |
| CVSS2.0 : 警告 | |
| スコア | 6.4 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:P |
| Mozilla Foundation |
| Mozilla Firefox 33.0 未満 |
| Mozilla Firefox ESR 31.2 未満の 31.x |
| Mozilla Thunderbird 31.2 未満の 31.x |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年10月22日] 掲載 [2014年11月26日] ベンダ情報：レッドハット (RHSA-2014:1647) を追加 ベンダ情報：レッドハット (RHSA-2014:1635) を追加 [2014年11月28日] 参考情報：関連文書 (MGASA-2014-0421) を追加 |
2018年2月17日10:37 |
| 概要 | The mozilla::dom::OscillatorNodeEngine::ComputeCustom function in the Web Audio subsystem in Mozilla Firefox before 33.0, Firefox ESR 31.x before 31.2, and Thunderbird 31.x before 31.2 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (out-of-bounds read, memory corruption, and application crash) via an invalid custom waveform that triggers a calculation of a negative frequency value. |
|---|---|
| 公表日 | 2014年10月15日19:55 |
| 登録日 | 2021年1月26日15:07 |
| 最終更新日 | 2024年11月21日11:04 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:31.1.0:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mozilla:thunderbird:31.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:thunderbird:31.1.0:*:*:*:*:*:*:* | |||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* | 32.0 | ||||
| cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:30.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:31.1.0:*:*:*:*:*:*:* | |||||