CVE-2017-5465

ملخص

قراءة خارج الحدود أثناء معالجة محتوى SVG في "ConvolvePixel". يؤدي ذلك إلى تعطّل البرنامج، كما يسمح بنسخ ذاكرة لا يمكن الوصول إليها بخلاف ذلك إلى محتوى رسومات SVG، والذي يمكن عرضه بعد ذلك. تؤثر هذه الثغرة على Thunderbird < 52.1، وFirefox ESR < 45.9، وFirefox ESR < 52.1، وFirefox < 53.

• Mozilla Firefox < 53 - 'ConvolvePixel' Memory Disclosureاستغلال

  Google Security Research · multiple · 25‏/05‏/2017