CVE-2010-3772

Опубликовано: 09 дек. 2010

Источник: redhat

CVSS2: 6.8

Уязвимость выполнения произвольного кода в Mozilla Firefox и SeaMonkey, вызванная некорректным вычислением индексов для определённого дочернего контента в XUL-дереве

Описание

Обнаружена уязвимость в Mozilla Firefox до версии 3.5.16 и 3.6.x до версии 3.6.13, а также в SeaMonkey до версии 2.0.11. Проблема заключается в том, что индексные значения для определённого дочернего контента в XUL-дереве вычисляются некорректно. Это позволяет удалённым злоумышленникам выполнить произвольный код через векторы, связанные с элементом DIV внутри элемента treechildren.

Затронутые версии ПО

Mozilla Firefox до версии 3.5.16
Mozilla Firefox 3.6.x до версии 3.6.13
SeaMonkey до версии 2.0.11

Тип уязвимости

Выполнение произвольного кода

Ссылки на источники

Дополнительная информация

Статус:

Critical

https://bugzilla.redhat.com/show_bug.cgi?id=660419Mozilla crash and remote code execution using HTML tags inside a XUL tree (MFSA 2010-77)

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2010-3772

ubuntu

больше 15 лет назад

Mozilla Firefox before 3.5.16 and 3.6.x before 3.6.13, and SeaMonkey before 2.0.11, does not properly calculate index values for certain child content in a XUL tree, which allows remote attackers to execute arbitrary code via vectors involving a DIV element within a treechildren element.