Уязвимость DoS атаки через выполнение JavaScript в Mozilla Firefox, Thunderbird и SeaMonkey
Описание
Выполнение специально сформированного JavaScript-кода позволяет злоумышленнику вызвать DoS атаку через аварийное завершение работы приложения или, возможно, выполнить произвольный код.
Затронутые версии ПО
- Mozilla Firefox до версии 7.0
- Thunderbird до версии 7.0
- SeaMonkey до версии 2.4
Тип уязвимости
Удалённое выполнение кода и DoS атака
Ссылки
Уязвимые конфигурации
Одно из
Одно из
Одно из
Одно из
EPSS
9.3 Critical
CVSS2
Дефекты
Связанные уязвимости
YARR, as used in Mozilla Firefox before 7.0, Thunderbird before 7.0, and SeaMonkey before 2.4, allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via crafted JavaScript.
YARR, as used in Mozilla Firefox before 7.0, Thunderbird before 7.0, a ...
YARR, as used in Mozilla Firefox before 7.0, Thunderbird before 7.0, and SeaMonkey before 2.4, allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via crafted JavaScript.
EPSS
9.3 Critical
CVSS2