CVE-2011-2998

Опубликовано: 28 сент. 2011

Источник: redhat

CVSS2: 6.8

EPSS Низкий

Уязвимость целочисленного переполнения вниз (integer underflow) в Mozilla Firefox, позволяющая вызвать отказ в обслуживании или выполнить произвольный код через JavaScript с большим выражением RegExp

Описание

Обнаружена уязвимость целочисленного переполнения вниз (integer underflow) в Mozilla Firefox. Удалённые злоумышленники могут вызвать отказ в обслуживании (аварийное завершение работы приложения) или, возможно, выполнить произвольный код через JavaScript-код, содержащий большое выражение RegExp.

Затронутые версии ПО

Mozilla Firefox 3.6.x до версии 3.6.23

Тип уязвимости

Аварийное завершение работы (приложения)
Отказ в обслуживании (DoS)
Выполнение произвольного кода

Ссылки на источники

Дополнительная информация

Статус:

Critical

Дефект:

CWE-190

https://bugzilla.redhat.com/show_bug.cgi?id=741924Mozilla: Integer underflow when using JavaScript RegExp (MFSA 2011-37)

EPSS

Процентиль: 93%

0.05368

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2011-2998

ubuntu

около 15 лет назад

Integer underflow in Mozilla Firefox 3.6.x before 3.6.23 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via JavaScript code containing a large RegExp expression.