Уязвимость при обработке целочисленных типов

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Google

Google Chrome (17.0, 17.0.963.56) Firefox (10.0.2, 3.6, 3.6.27, 4.0.0) Firefox ESR (10.0, 10.0.2) SeaMonkey (2.0.0, 2.7.2) Thunderbird (10.0, 10.0.2, 3.0.0, 3.1.19) VLC Media Player (1.1.12, 2.0.1)

Уязвимость при обработке целочисленных типов в libpng позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему, вызвав усечение целых чисел.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/
http://www.google.com/chrome/
http://www.videolan.org/

Источник: CVE
Наименование: CVE-2011-3026
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3026

http://www.mozilla.org/security/announce/2012/mfsa2012-11.html