Уязвимость use-after-free, ведущая к выполнению произвольного кода и DoS атаке через повреждение памяти в куче в Mozilla Firefox, Thunderbird и SeaMonkey
Описание
Уязвимость типа use-after-free в функции gfxTextRun::GetUserData
в Mozilla Firefox, Thunderbird и SeaMonkey позволяет злоумышленникам выполнить произвольный код или вызвать DoS атаку через повреждение памяти в куче. Для использования этой уязвимости злоумышленники могут применять неуказанные векторы воздействия.
Затронутые версии ПО
- Mozilla Firefox до версии 15.0
- Mozilla Firefox ESR 10.x до версии 10.0.7
- Mozilla Thunderbird до версии 15.0
- Mozilla Thunderbird ESR 10.x до версии 10.0.7
- Mozilla SeaMonkey до версии 2.12
Тип уязвимости
- Выполнение произвольного кода
- DoS атака через повреждение памяти в куче
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
Одно из
Одно из
Одно из
Одно из
EPSS
10 Critical
CVSS2
Дефекты
Связанные уязвимости
Use-after-free vulnerability in the gfxTextRun::GetUserData function in Mozilla Firefox before 15.0, Firefox ESR 10.x before 10.0.7, Thunderbird before 15.0, Thunderbird ESR 10.x before 10.0.7, and SeaMonkey before 2.12 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via unspecified vectors.
Use-after-free vulnerability in the gfxTextRun::GetUserData function in Mozilla Firefox before 15.0, Firefox ESR 10.x before 10.0.7, Thunderbird before 15.0, Thunderbird ESR 10.x before 10.0.7, and SeaMonkey before 2.12 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via unspecified vectors.
Use-after-free vulnerability in the gfxTextRun::GetUserData function i ...
Use-after-free vulnerability in the gfxTextRun::GetUserData function in Mozilla Firefox before 15.0, Firefox ESR 10.x before 10.0.7, Thunderbird before 15.0, Thunderbird ESR 10.x before 10.0.7, and SeaMonkey before 2.12 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via unspecified vectors.
EPSS
10 Critical
CVSS2