Уязвимость DoS атаки и удалённого выполнения кода в браузерном движке Mozilla Firefox через некорректное взаимодействие между потоками и сборщиком мусора
Описание
В браузере Mozilla Firefox до версии 33.0 обнаружены несколько неуточнённых уязвимостей в движке, позволяющих злоумышленникам вызвать DoS атаку за счет повреждения памяти и аварийного завершения работы приложения или, возможно, выполнить произвольный код. Это связано с некорректным взаимодействием между потоками и сборщиком мусора в функции GCRuntime::triggerGC в файле js/src/jsgc.cpp, а также другими неизвестными векторами атак.
Затронутые версии ПО
- Mozilla Firefox версии до 33.0
Тип уязвимости
- DoS атака (повреждение памяти и аварийное завершение работы)
- Выполнение произвольного кода
Ссылки
- Vendor Advisory
- Exploit
Уязвимые конфигурации
Одно из
EPSS
7.5 High
CVSS2
Дефекты
Связанные уязвимости
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 33.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via vectors related to improper interaction between threading and garbage collection in the GCRuntime::triggerGC function in js/src/jsgc.cpp, and unknown other vectors.
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 33.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via vectors related to improper interaction between threading and garbage collection in the GCRuntime::triggerGC function in js/src/jsgc.cpp, and unknown other vectors.
Multiple unspecified vulnerabilities in the browser engine in Mozilla ...
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 33.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via vectors related to improper interaction between threading and garbage collection in the GCRuntime::triggerGC function in js/src/jsgc.cpp, and unknown other vectors.
EPSS
7.5 High
CVSS2