Уязвимость DoS атаки и выполнения произвольного кода через последовательность HTML тегов в Mozilla продуктах
Описание
В nsHTMLContentSink.cpp в продуктах Mozilla, таких как Firefox, Thunderbird, Mozilla Suite и SeaMonkey, существует уязвимость, позволяющая злоумышленникам вызвать DoS атаку, что приводит к аварийному завершению работы программы и, возможно, выполнению произвольного кода. Это происходит через использование определенной последовательности HTML тегов, которая вызывает повреждение памяти.
Затронутые версии ПО
- Mozilla Firefox версий 1.x перед релизом 1.5
- Mozilla Firefox 1.0.x перед релизом 1.0.8
- Mozilla Thunderbird версий 1.x перед релизом 1.5
- Mozilla Thunderbird 1.0.x перед релизом 1.0.8
- Mozilla Suite версий перед 1.7.13
- SeaMonkey версий перед 1.0
Тип уязвимости
- DoS атака (аварийное завершение работы)
- Возможное удаленное выполнение произвольного кода
Ссылки
- Third Party Advisory
- Broken Link
- Broken Link
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Одно из
EPSS
9.3 Critical
CVSS2
Дефекты
Связанные уязвимости
nsHTMLContentSink.cpp in Mozilla Firefox and Thunderbird 1.x before 1.5 and 1.0.x before 1.0.8, Mozilla Suite before 1.7.13, and SeaMonkey before 1.0 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unknown vectors involving a "particular sequence of HTML tags" that leads to memory corruption.
nsHTMLContentSink.cpp in Mozilla Firefox and Thunderbird 1.x before 1.5 and 1.0.x before 1.0.8, Mozilla Suite before 1.7.13, and SeaMonkey before 1.0 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unknown vectors involving a "particular sequence of HTML tags" that leads to memory corruption.
nsHTMLContentSink.cpp in Mozilla Firefox and Thunderbird 1.x before 1. ...
nsHTMLContentSink.cpp in Mozilla Firefox and Thunderbird 1.x before 1.5 and 1.0.x before 1.0.8, Mozilla Suite before 1.7.13, and SeaMonkey before 1.0 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unknown vectors involving a "particular sequence of HTML tags" that leads to memory corruption.
EPSS
9.3 Critical
CVSS2