Уязвимости в движке браузера Mozilla Firefox, Thunderbird и SeaMonkey, позволяющие вызвать DoS атаку или выполнить произвольный код
Описание
Несколько неуточнённых уязвимостей в движке браузера Mozilla Firefox (версии до 3.5.17 и 3.6.x до 3.6.14), Thunderbird (до версии 3.1.8) и SeaMonkey (до версии 2.0.12) позволяют злоумышленникам вызвать DoS атаку через повреждение памяти и аварийное завершение работы приложения или выполнить произвольный код с помощью неизвестных векторов атаки.
Затронутые версии ПО
- Mozilla Firefox до версии 3.5.17 и 3.6.x до версии 3.6.14
- Thunderbird до версии 3.1.8
- SeaMonkey до версии 2.0.12
Тип уязвимости
- DoS атака (повреждение памяти и аварийное завершение работы)
- Выполнение произвольного кода
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Одно из
Одно из
Одно из
Одно из
EPSS
10 Critical
CVSS2
Дефекты
Связанные уязвимости
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 3.5.17 and 3.6.x before 3.6.14, Thunderbird before 3.1.8, and SeaMonkey before 2.0.12 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 3.5.17 and 3.6.x before 3.6.14, Thunderbird before 3.1.8, and SeaMonkey before 2.0.12 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.
Multiple unspecified vulnerabilities in the browser engine in Mozilla ...
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 3.5.17 and 3.6.x before 3.6.14, Thunderbird before 3.1.8, and SeaMonkey before 2.0.12 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.
EPSS
10 Critical
CVSS2