Уязвимость "Использование после освобождения"

Уровень опасности

Критичная (9.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

Mozilla

Наименование ПО

Firefox (3.0.19, 3.0alpha, 3.5.0, 3.5.9)

Описание

Уязвимость "Использование после освобождения" в реализации nsTreeSelection в Mozilla Firefox, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (аварийное завершение работы приложения), используя вызов определенного обработчика событий.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://mozilla.org/

Ссылки

XF (firefox-nstreeselection-code-execution(57390)): http://xforce.iss.net/xforce/xfdb/57390

Назад к списку уязвимостей

Уязвимость "Использование после освобождения"

Карточка уязвимости

Характеристики уязвимости