Уязвимость при обработке целочисленных типов

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (3.5.0, 3.5.16, 3.6, 3.6.13) SeaMonkey (2.0.0, 2.0.11) Thunderbird (3.0.0, 3.0.11, 3.1.0, 3.1.7)

Уязвимость при обработке целочисленных типов в функции NewIdArray в Mozilla Firefox и SeaMonkey позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя массив JavaScript со множеством элементов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

Источник: CVE
Наименование: CVE-2010-3767
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3767