Уязвимость &quot;двойное освобождение&quot;

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Mozilla

Наименование ПО

Firefox (3.0.7, 3.0alpha) firefox (Unknown) seamonkey (Unknown) thunderbird (Unknown) xulrunner (Unknown)

Описание

Уязвимость типа "двойное освобождение" в Mozilla Firefox, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя клонированные элементы XUL DOM, соединенные на основе родительской иерархии, обработка которых при сборке мусора происходит некорректно.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.com/
http://bugzilla.redhat.com/488287

Ссылки

http://bugzilla.redhat.com/488287

Назад к списку уязвимостей

Уязвимость "двойное освобождение"

Карточка уязвимости

Характеристики уязвимости