CVE-2011-0058

Опубликовано: 01 мар. 2011

Источник: redhat

CVSS2: 6.8

Уязвимость переполнения буфера в Mozilla Firefox и SeaMonkey на Windows, позволяющая выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти)

Описание

Обнаружена уязвимость переполнения буфера в Mozilla Firefox и SeaMonkey на платформе Windows. Эта уязвимость позволяет удалённым злоумышленникам выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) через длинную строку, которая инициирует создание длинного текстового блока.

Затронутые версии ПО

Mozilla Firefox до версии 3.5.17
Mozilla Firefox 3.6.x до версии 3.6.14
SeaMonkey до версии 2.0.12

Тип уязвимости

Выполнение произвольного кода
Отказ в обслуживании (DoS)

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux Extended Update Support 4.8	firefox	Affected
Red Hat Enterprise Linux Extended Update Support 5.6	firefox	Affected
Red Hat Enterprise Linux Extended Update Support 6.0	firefox	Affected
Red Hat Enterprise Linux 4	firefox	Fixed	RHSA-2011:0310	02.03.2011
Red Hat Enterprise Linux 5	firefox	Fixed	RHSA-2011:0310	02.03.2011
Red Hat Enterprise Linux 5	xulrunner	Fixed	RHSA-2011:0310	02.03.2011
Red Hat Enterprise Linux 6	firefox	Fixed	RHSA-2011:0310	02.03.2011
Red Hat Enterprise Linux 6	xulrunner	Fixed	RHSA-2011:0310	02.03.2011

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Critical

https://bugzilla.redhat.com/show_bug.cgi?id=675143Mozilla memory corruption during text run construction (MFSA 2011-07)

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2011-0058

ubuntu

больше 14 лет назад

Buffer overflow in Mozilla Firefox before 3.5.17 and 3.6.x before 3.6.14, and SeaMonkey before 2.0.12, on Windows allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a long string that triggers construction of a long text run.