Уязвимость удаленного выполнения кода через XBM изображение в Firefox и Mozilla Suite
Описание
Уязвимость в браузере Firefox до версии 1.0.7 и Mozilla Suite до версии 1.7.12 позволяет злоумышленнику выполнить произвольный код. Это возможно благодаря переполнению буфера в куче, которое возникает при обработке XBM изображений, заканчивающихся большим количеством пробелов вместо ожидаемого завершающего тега end.
Затронутые версии ПО
- Firefox версии до 1.0.7
- Mozilla Suite версии до 1.7.12
Тип уязвимости
Удалённое выполнение кода
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
7.5 High
CVSS2
Дефекты
Связанные уязвимости
Heap-based buffer overflow in Firefox before 1.0.7 and Mozilla Suite before 1.7.12 allows remote attackers to execute arbitrary code via an XBM image file that ends in a large number of spaces instead of the expected end tag.
Heap-based buffer overflow in Firefox before 1.0.7 and Mozilla Suite before 1.7.12 allows remote attackers to execute arbitrary code via an XBM image file that ends in a large number of spaces instead of the expected end tag.
Heap-based buffer overflow in Firefox before 1.0.7 and Mozilla Suite b ...
Heap-based buffer overflow in Firefox before 1.0.7 and Mozilla Suite before 1.7.12 allows remote attackers to execute arbitrary code via an XBM image file that ends in a large number of spaces instead of the expected end tag.
EPSS
7.5 High
CVSS2