Чтение за пределами границ

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Mozilla

Firefox (1.5.0.4, 11.0, 3.6.28, 4.0.0) Firefox ESR (10.0, 10.0.3) SeaMonkey (2.0.0, 2.8) Thunderbird (11.0, 3.0.0, 3.1.20, 5.0)

Реализация SVG фильтров в Mozilla Firefox, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно, получить конфиденциальную информацию из памяти процесса, используя чтение за пределами границ.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

Источник: CVE
Наименование: CVE-2012-0456
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0456

http://www.mozilla.org/security/announce/2012/mfsa2012-14.html