Использование после освобождения

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (17.0, 23.0) SeaMonkey (2.0.0, 2.20)

Использование после освобождения в функции nsINode::GetParentNode в Mozilla Firefox и SeaMonkey позволяет злоумышленникам действующим удаленно выполнить произвольный код или вызвать отказ в обслуживании (ошибку при работе с динамической памятью и аварийное завершение работы приложения), используя модификацию объектной модели документа (DOM) во время события модификации SetBody.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.seamonkey-project.org

Источник: CVE
Наименование: CVE-2013-1704
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1704

http://www.mozilla.org/security/announce/2013/mfsa2013-64.html