Уязвимости связанные с повреждением памяти и выполнением произвольного кода в Mozilla Firefox, Thunderbird и SeaMonkey
Описание
Некоторые неопределенные уязвимости в механизме рендеринга используются для обработки страниц в программах Mozilla Firefox (версии 2.x до 2.0.0.1 и 1.5.x до 1.5.0.9), Thunderbird (до версии 1.5.0.9) и SeaMonkey (до версии 1.0.7). Эти уязвимости могут позволить злоумышленнику вызвать DoS атаку через повреждение памяти или аварийное завершение программы, а также, возможно, выполнить произвольный код с использованием неизвестных методов атаки.
Затронутые версии ПО
- Mozilla Firefox 2.x до версии 2.0.0.1
- Mozilla Firefox 1.5.x до версии 1.5.0.9
- Thunderbird до версии 1.5.0.9
- SeaMonkey до версии 1.0.7
Тип уязвимости
- DoS атака (повреждение памяти и аварийное завершение работы)
- Возможное выполнение произвольного кода
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
Multiple unspecified vulnerabilities in the layout engine for Mozilla Firefox 2.x before 2.0.0.1, 1.5.x before 1.5.0.9, Thunderbird before 1.5.0.9, and SeaMonkey before 1.0.7 allow remote attackers to cause a denial of service (memory corruption and crash) and possibly execute arbitrary code via unknown attack vectors.
Multiple unspecified vulnerabilities in the layout engine for Mozilla Firefox 2.x before 2.0.0.1, 1.5.x before 1.5.0.9, Thunderbird before 1.5.0.9, and SeaMonkey before 1.0.7 allow remote attackers to cause a denial of service (memory corruption and crash) and possibly execute arbitrary code via unknown attack vectors.
Multiple unspecified vulnerabilities in the layout engine for Mozilla ...
Multiple unspecified vulnerabilities in the layout engine for Mozilla Firefox 2.x before 2.0.0.1, 1.5.x before 1.5.0.9, Thunderbird before 1.5.0.9, and SeaMonkey before 1.0.7 allow remote attackers to cause a denial of service (memory corruption and crash) and possibly execute arbitrary code via unknown attack vectors.
EPSS
6.8 Medium
CVSS2