Переполнение буфера в динамической памяти

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Mozilla

Наименование ПО

Firefox (3.0.15, 3.0alpha, 3.5.0, 3.5.4)

Описание

Переполнение буфера в динамической памяти в обработчике GIF-изображений в Mozilla Firefox и SeaMonkey позволяет злоумышленникам, действующим удаленно, выполнить произвольный код.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

Ссылки

Назад к списку уязвимостей

Переполнение буфера в динамической памяти

Карточка уязвимости

Характеристики уязвимости