Уязвимость типа use-after-free в функции nsDocLoader::OnProgress в Mozilla Firefox и Thunderbird, позволяющая удаленно выполнять произвольный код
Описание
В браузерах Mozilla Firefox и Thunderbird обнаружена уязвимость, связанная с повреждением памяти типа use-after-free. Эта проблема проявляется в функции nsDocLoader::OnProgress. Уязвимость позволяет удалённым злоумышленникам выполнять произвольный код на затронутых системах с помощью специально сконструированных данных, которые вызывают событие FireOnStateChange.
Затронутые версии ПО
- Mozilla Firefox до версии 31.0
- Mozilla Firefox ESR 24.x до версии 24.7
- Mozilla Thunderbird до версии 24.7
Тип уязвимости
- Выполнение произвольного кода
Дополнительная информация
Дополнительную информацию о проблеме use-after-free можно найти по следующей ссылке: CWE-416: Use After Free
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
9.3 Critical
CVSS2
Дефекты
Связанные уязвимости
Use-after-free vulnerability in the nsDocLoader::OnProgress function in Mozilla Firefox before 31.0, Firefox ESR 24.x before 24.7, and Thunderbird before 24.7 allows remote attackers to execute arbitrary code via vectors that trigger a FireOnStateChange event.
Use-after-free vulnerability in the nsDocLoader::OnProgress function in Mozilla Firefox before 31.0, Firefox ESR 24.x before 24.7, and Thunderbird before 24.7 allows remote attackers to execute arbitrary code via vectors that trigger a FireOnStateChange event.
Use-after-free vulnerability in the nsDocLoader::OnProgress function i ...
Use-after-free vulnerability in the nsDocLoader::OnProgress function in Mozilla Firefox before 31.0, Firefox ESR 24.x before 24.7, and Thunderbird before 24.7 allows remote attackers to execute arbitrary code via vectors that trigger a FireOnStateChange event.
Уязвимость программного обеспечения Thunderbird, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
EPSS
9.3 Critical
CVSS2