Уязвимость выполнения произвольного кода в Mozilla Firefox, Thunderbird и SeaMonkey через некорректное приведение типа переменной в функции nsTableFrame::InsertFrames
Описание
Функция nsTableFrame::InsertFrames
в Mozilla Firefox, Thunderbird и SeaMonkey некорректно выполняет приведение типа переменной кадра во время обработки смешанных групп строк и колонок (row-group and column-group frames). Это может позволить злоумышленникам выполнить произвольный код с помощью специально созданного веб-сайта.
Затронутые версии ПО
- Mozilla Firefox 4.x до 13.0
- Mozilla Firefox ESR 10.x до версии 10.0.6
- Thunderbird 5.0 до 13.0
- Thunderbird ESR 10.x до версии 10.0.6
- SeaMonkey до версии 2.11
Тип уязвимости
Удалённое выполнение кода
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Одно из
Одно из
Одно из
Одно из
Одно из
EPSS
9.3 Critical
CVSS2
Дефекты
Связанные уязвимости
The nsTableFrame::InsertFrames function in Mozilla Firefox 4.x through 13.0, Firefox ESR 10.x before 10.0.6, Thunderbird 5.0 through 13.0, Thunderbird ESR 10.x before 10.0.6, and SeaMonkey before 2.11 does not properly perform a cast of a frame variable during processing of mixed row-group and column-group frames, which might allow remote attackers to execute arbitrary code via a crafted web site.
The nsTableFrame::InsertFrames function in Mozilla Firefox 4.x through 13.0, Firefox ESR 10.x before 10.0.6, Thunderbird 5.0 through 13.0, Thunderbird ESR 10.x before 10.0.6, and SeaMonkey before 2.11 does not properly perform a cast of a frame variable during processing of mixed row-group and column-group frames, which might allow remote attackers to execute arbitrary code via a crafted web site.
The nsTableFrame::InsertFrames function in Mozilla Firefox 4.x through ...
The nsTableFrame::InsertFrames function in Mozilla Firefox 4.x through 13.0, Firefox ESR 10.x before 10.0.6, Thunderbird 5.0 through 13.0, Thunderbird ESR 10.x before 10.0.6, and SeaMonkey before 2.11 does not properly perform a cast of a frame variable during processing of mixed row-group and column-group frames, which might allow remote attackers to execute arbitrary code via a crafted web site.
EPSS
9.3 Critical
CVSS2