CVE-2011-0084

Опубликовано: 16 авг. 2011

Источник: redhat

CVSS2: 6.8

EPSS Низкий

Уязвимость выполнения произвольного кода в функции "SVGTextElement.getCharNumAtPosition" в Mozilla Firefox, Thunderbird, SeaMonkey и других продуктах из-за некорректной обработки SVG-текста

Описание

Обнаружена уязвимость в функции SVGTextElement.getCharNumAtPosition в Mozilla Firefox, Thunderbird, SeaMonkey, а также, возможно, в других продуктах. Функция некорректно обрабатывает SVG-текст, что позволяет удалённым злоумышленникам выполнить произвольный код через неуказанные векторы, приводящие к "висячему указателю" (dangling pointer).

Затронутые версии ПО

Mozilla Firefox до версии 3.6.20, 4.x до 5
Thunderbird 3.x до версии 3.1.12 и другие версии до 6
SeaMonkey 2.x до версии 2.3
Возможно, другие продукты

Тип уязвимости

Выполнение произвольного кода

Ссылки на источники

Дополнительная информация

Статус:

Critical

https://bugzilla.redhat.com/show_bug.cgi?id=730519Mozilla: Crash in SVGTextElement.getCharNumAtPosition()

EPSS

Процентиль: 91%

0.04805

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2011-0084

ubuntu

почти 15 лет назад

The SVGTextElement.getCharNumAtPosition function in Mozilla Firefox before 3.6.20, and 4.x through 5; Thunderbird 3.x before 3.1.12 and other versions before 6; SeaMonkey 2.x before 2.3; and possibly other products does not properly handle SVG text, which allows remote attackers to execute arbitrary code via unspecified vectors that lead to a "dangling pointer."