Уязвимость переполнения буфера в Mozilla Firefox и SeaMonkey на Windows, позволяющая выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти)
Описание
Обнаружена уязвимость переполнения буфера в Mozilla Firefox и SeaMonkey на платформе Windows. Эта уязвимость позволяет удалённым злоумышленникам выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) через длинную строку, которая инициирует создание длинного текстового блока.
Затронутые версии ПО
- Mozilla Firefox до версии 3.5.17
- Mozilla Firefox 3.6.x до версии 3.6.14
- SeaMonkey до версии 2.0.12
Тип уязвимости
- Выполнение произвольного кода
- Отказ в обслуживании (DoS)
Дополнительная информация
Статус:
EPSS
6.8 Medium
CVSS2
Связанные уязвимости
Buffer overflow in Mozilla Firefox before 3.5.17 and 3.6.x before 3.6.14, and SeaMonkey before 2.0.12, on Windows allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a long string that triggers construction of a long text run.
Buffer overflow in Mozilla Firefox before 3.5.17 and 3.6.x before 3.6.14, and SeaMonkey before 2.0.12, on Windows allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a long string that triggers construction of a long text run.
Buffer overflow in Mozilla Firefox before 3.5.17 and 3.6.x before 3.6. ...
Buffer overflow in Mozilla Firefox before 3.5.17 and 3.6.x before 3.6.14, and SeaMonkey before 2.0.12, on Windows allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a long string that triggers construction of a long text run.
ELSA-2011-0310: firefox security and bug fix update (CRITICAL)
EPSS
6.8 Medium
CVSS2