Уязвимость при обработке целочисленных типов

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (3.5.0, 3.5.10, 3.6, 3.6.4)

Целочисленное переполнение в функции nsGenericDOMDataNode::SetTextInternal в Mozilla Firefox, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя узлы DOM с длинным текстовым полем, что приводит к переполнению буфера в динамической памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

BID (41050): http://www.securityfocus.com/bid/41050
BID (41087): http://www.securityfocus.com/bid/41087
XF (firefox-nsgenericdomdatanode-bo(59665)): http://xforce.iss.net/xforce/xfdb/59665