Summary
Vulnerability in Ubuntu Linux (CVE-2015-1332). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
The oxide::JavaScriptDialogManager function in oxide-qt before 1.9.1 as packaged in Ubuntu 15.04 and Ubuntu 14.04 allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via a crafted website.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
oxide-qtの1.9.1以前のバージョンで、リモート攻撃者が特定のウェブサイトを用いて任意のコードを実行するか、サービス拒否状態を引き起こす可能性があります。この脆弱性はUbunt 15.04およびUbuntu 14.04に影響します。
oxide-qtのJavaScriptDialogManager関数における任意コード実行の脆弱性
Ubuntu 15.04およびUbuntu 14.04におけるoxide-qt 1.9.1以前
リモートで任意コードを実行でき、高いリスクを伴う。
oxide-qtをバージョン1.9.1にアップデートしてください。
情報なし
oxide-qtのバージョンを確認し、1.9.1未満であれば影響を受けます。
References
- advisory people.canonical.com
- advisory securityfocus.com
- advisory launchpad.net
- patch ubuntu.com