Уязвимость DoS атаки и выполнения произвольного кода в движке браузера Mozilla
Описание
Несколько неуказанных уязвимостей в движке браузера Mozilla могут позволить удаленным злоумышленникам вызвать DoS атаку, включая повреждение памяти и аварийное завершение работы приложения, или, возможно, выполнить произвольный код через неопределенные векторы.
Затронутые версии ПО
- Mozilla Firefox ниже версий 3.5.16 и 3.6.x ниже версии 3.6.13
- Mozilla Thunderbird ниже версии 3.0.11 и 3.1.x ниже версии 3.1.7
- SeaMonkey ниже версии 2.0.11
Тип уязвимости
- Повреждение памяти
- Аварийное завершение работы приложения
- Выполнение произвольного кода
- DoS атака
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Одно из
Одно из
Одно из
Одно из
Одно из
EPSS
9.3 Critical
CVSS2
Дефекты
Связанные уязвимости
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 3.5.16 and 3.6.x before 3.6.13, Thunderbird before 3.0.11 and 3.1.x before 3.1.7, and SeaMonkey before 2.0.11 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 3.5.16 and 3.6.x before 3.6.13, Thunderbird before 3.0.11 and 3.1.x before 3.1.7, and SeaMonkey before 2.0.11 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.
Multiple unspecified vulnerabilities in the browser engine in Mozilla ...
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 3.5.16 and 3.6.x before 3.6.13, Thunderbird before 3.0.11 and 3.1.x before 3.1.7, and SeaMonkey before 2.0.11 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.
EPSS
9.3 Critical
CVSS2