Ошибка «off-by-one» в OpenType Sanitizer в Google Chrome до версии 18.0.1025.142 позволяет удаленным злоумышленникам вызывать отказ в обслу…
Ошибка «off-by-one» в OpenType Sanitizer в Google Chrome до версии 18.0.1025.142 позволяет удаленным злоумышленникам вызывать отказ в обслуживании или, возможно, оказывать другое неопределенное воздействие через специально созданный файл OpenType.
Продукт вычисляет или использует некорректное максимальное или минимальное значение, которое на 1 больше или на 1 меньше правильного значения.
https://cwe.mitre.org/data/definitions/193.html →Открыть в коллекции CWE →Программный продукт выполняет вычисление, дающее неверные или непредвиденные результаты, которые впоследствии используются в критически важных для безопасности решениях или управлении ресурсами.
https://cwe.mitre.org/data/definitions/682.html →Открыть в коллекции CWE →Злоумышленник использует особенности структуры целочисленных переменных, чтобы вынудить эти переменные принять значения, не предусмотренные приложением. Например, прибавление единицы к наибольшему положительному значению переменной знакового целого числа приводит к получению отрицательного числа. Отрицательные числа могут быть недопустимы в приложении, и оно может запрещать злоумышленнику передавать их напрямую, однако приложение может не учитывать, что сложение двух положительных чисел способно дать отрицательный результат из-за особенностей формата хранения целых чисел.
https://capec.mitre.org/data/definitions/128.html →Открыть в коллекции CAPEC →Данный шаблон атаки предполагает манипуляцию злоумышленником указателем в целевом приложении, вследствие чего приложение обращается к непредвиденной области памяти. Это может привести к аварийному завершению приложения или, при определённых значениях указателя, к доступу к данным, который в нормальных условиях был бы невозможен, либо к выполнению произвольного кода. Поскольку указатели являются целочисленными переменными, атаки на целые числа нередко применяются в атаках на указатели.
https://capec.mitre.org/data/definitions/129.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| chromium-browser | Отслеживается | |
| chromium-browser | Отслеживается | |
| firefox | Отслеживается | |
| firefox | Отслеживается | |
| iceape | Отслеживается | |
| iceape | Отслеживается | |
| icedove | Отслеживается | |
| icedove | Отслеживается | |
| iceweasel | Отслеживается | |
| iceweasel | Отслеживается | |
| thunderbird | Отслеживается | |
| thunderbird | Отслеживается | |
| xulrunner | Отслеживается | |
| xulrunner | Отслеживается | |
| chrome | * | Отслеживается |
| firefox | * | Отслеживается |
| seamonkey | * | Отслеживается |
| thunderbird | * | Отслеживается |
| thunderbird_esr | * | Отслеживается |