Уязвимость удалённого выполнения произвольного кода при изменении стиля элемента в Mozilla Firefox, Thunderbird и SeaMonkey
Описание
В браузерах Mozilla Firefox (версии до 1.5.0.1), Thunderbird (1.5 при запуске Javascript в электронной почте) и SeaMonkey (версии до 1.0) обнаружена уязвимость, которая позволяет злоумышленнику выполнить произвольный код. Это происходит за счёт изменения стиля элемента с position:relative на position:static, что вызывает операцию Gecko на освобождённой памяти.
Затронутые версии ПО
- Mozilla Firefox до версии 1.5.0.1
- Mozilla Thunderbird 1.5 (если выполняется Javascript в электронной почте)
- SeaMonkey до версии 1.0
Тип уязвимости
Удалённое выполнение кода
Ссылки
- Patch
Уязвимые конфигурации
Одно из
EPSS
7.5 High
CVSS2
Дефекты
Связанные уязвимости
Mozilla Firefox before 1.5.0.1, Thunderbird 1.5 if running Javascript in mail, and SeaMonkey before 1.0 allow remote attackers to execute arbitrary code by changing an element's style from position:relative to position:static, which causes Gecko to operate on freed memory.
Mozilla Firefox before 1.5.0.1, Thunderbird 1.5 if running Javascript ...
Mozilla Firefox before 1.5.0.1, Thunderbird 1.5 if running Javascript in mail, and SeaMonkey before 1.0 allow remote attackers to execute arbitrary code by changing an element's style from position:relative to position:static, which causes Gecko to operate on freed memory.
EPSS
7.5 High
CVSS2