Уязвимость целочисленного переполнения и выполнения произвольного кода в Mozilla Firefox, Thunderbird и SeaMonkey через некорректное вычисление суммы в функции фильтрации SVG
Описание
Удаленные злоумышленники способны выполнить произвольный код на устройствах пользователей путем создания специально подготовленного SVG-фильтра. Этот фильтр вызывает некорректное суммирование, которое в свою очередь приводит к переполнению буфера в динамической памяти.
Затронутые версии ПО
- Mozilla Firefox до версии 15.0
- Firefox ESR 10.x до версии 10.0.7
- Thunderbird до версии 15.0
- Thunderbird ESR 10.x до версии 10.0.7
- SeaMonkey до версии 2.12
Тип уязвимости
Удалённое выполнение кода
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Одно из
Одно из
Одно из
Одно из
Одно из
EPSS
9.3 Critical
CVSS2
Дефекты
Связанные уязвимости
Integer overflow in the nsSVGFEMorphologyElement::Filter function in Mozilla Firefox before 15.0, Firefox ESR 10.x before 10.0.7, Thunderbird before 15.0, Thunderbird ESR 10.x before 10.0.7, and SeaMonkey before 2.12 allows remote attackers to execute arbitrary code via a crafted SVG filter that triggers an incorrect sum calculation, leading to a heap-based buffer overflow.
Integer overflow in the nsSVGFEMorphologyElement::Filter function in Mozilla Firefox before 15.0, Firefox ESR 10.x before 10.0.7, Thunderbird before 15.0, Thunderbird ESR 10.x before 10.0.7, and SeaMonkey before 2.12 allows remote attackers to execute arbitrary code via a crafted SVG filter that triggers an incorrect sum calculation, leading to a heap-based buffer overflow.
Integer overflow in the nsSVGFEMorphologyElement::Filter function in M ...
Integer overflow in the nsSVGFEMorphologyElement::Filter function in Mozilla Firefox before 15.0, Firefox ESR 10.x before 10.0.7, Thunderbird before 15.0, Thunderbird ESR 10.x before 10.0.7, and SeaMonkey before 2.12 allows remote attackers to execute arbitrary code via a crafted SVG filter that triggers an incorrect sum calculation, leading to a heap-based buffer overflow.
EPSS
9.3 Critical
CVSS2