Переполнение буфера в динамической памяти

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

HP

Mozilla (2.0.0.11) SeaMonkey (1.0.6) Thunderbird (1.5.0.8)

Переполнение динамической памяти в Mozilla Firefox, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение) и, возможно, выполнить произвольный код, если установить курсор CSS на определенные изображения, что приводит к неверному вычислению размера изображения при конвертации в формат Windows bitmap.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

http://www.mozilla.org/security/announce/2006/mfsa2006-69.html
SECTRACK (1017399): http://securitytracker.com/id?1017399
SECTRACK (1017400): http://securitytracker.com/id?1017400
SECTRACK (1017401): http://securitytracker.com/id?1017401
CERT (TA06-354A): http://www.us-cert.gov/cas/techalerts/TA06-354A.html
BID (21668): http://www.securityfocus.com/bid/21668
FRSIRT (ADV-2006-5068): http://www.frsirt.com/english/advisories/2006/5068
SUSE (SUSE-SA:2006:080): http://www.novell.com/linux/security/advisories/2006_80_mozilla.html
GENTOO (GLSA-200701-02): http://security.gentoo.org/glsa/glsa-200701-02.xml
GENTOO (GLSA-200701-03): http://www.gentoo.org/security/en/glsa/glsa-200701-03.xml
GENTOO (GLSA-200701-04): http://www.gentoo.org/security/en/glsa/glsa-200701-04.xml
MANDRIVA (MDKSA-2007:010): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:010
MANDRIVA (MDKSA-2007:011): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:011
SUSE (SUSE-SA:2007:006): http://www.novell.com/linux/security/advisories/2007_06_mozilla.html
CERT-VN (VU#722244): http://www.kb.cert.org/vuls/id/722244