BDU:2015-00674

Опубликовано: 11 июн. 2014

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Множественные уязвимости в движке браузера в Mozilla Firefox, Firefox ESR и Thunderbird позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (ошибку при работе с памятью и аварийное завершение работы приложения) или выполнить произвольный код.

Вендор

Mozilla Corp.

Наименование ПО

SeaMonkey

Версия ПО

от 2.0.0 до 2.26.1 (SeaMonkey)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.mozilla.org/firefox/

http://www.mozilla.org/firefox/organizations/all.html

http://www.mozilla.org/thunderbird/

http://www.seamonkey-project.org/

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1533
CVE

EPSS

Процентиль: 87%

0.03419

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2014-1533

ubuntu

около 11 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 30.0, Firefox ESR 24.x before 24.6, and Thunderbird before 24.6 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.