Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0823

HIGH · 7.5 CVSS Gepubliceerd:

Beschrijving NL

Meerdere use-after-free kwetsbaarheden in OpenType Sanitiser, zoals gebruikt in Mozilla Firefox vóór 36.0, kunnen externe aanvallers in staat stellen problematische Developer Console-informatie te activeren of mogelijk een niet-gespecificeerde andere impact hebben door gebruik te maken van onjuiste macro-uitbreiding, gerelateerd aan de functie ots::ots_gasp_parse.

Origineel (Engels) tonen

Multiple use-after-free vulnerabilities in OpenType Sanitiser, as used in Mozilla Firefox before 36.0, might allow remote attackers to trigger problematic Developer Console information or possibly have unspecified other impact by leveraging incorrect macro expansion, related to the ots::ots_gasp_parse function.

Vendors

Canonical Opentype Sanitiser Project Mozilla Opensuse

Affected products

Ubuntu Linux Opentype Sanitiser Firefox Opensuse

References