Обход механизма защиты

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Производитель ПО

Mozilla

Наименование ПО

Firefox (2.0.0.19, 2.0b1, 3.0.5, 3.0alpha) firefox (Unknown) nspr (Unknown) xulrunner (Unknown)

Описание

Обработчик CSS в Mozilla Firefox, Thunderbird и SeaMonkey игнорирует '\0'-символы, что может позволить злоумышленникам, действующим удаленно, обойти механизмы защиты, такие как процедуры очистки.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.com/

Ссылки

Неавторизованный доступ Переполнение буфера

Назад к списку уязвимостей

Обход механизма защиты

Карточка уязвимости

Характеристики уязвимости