Целочисленное переполнение

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (17.0, 25.0.1) Firefox ESR (17.0, 17.0.11, 24.0, 24.1.1) SeaMonkey (2.0.0, 2.22.1) Thunderbird (17.0, 24.1.1)

Целочисленное переполнение в функции PL_ArenaAllocate в библиотеке Mozilla NSPR для Firefox, Firefox ESR и SeaMonkey позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) или оказать иное воздействие на систему, используя специально сформированный сертификат X.509.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.seamonkey-project.org
http://www.mozilla.org/thunderbird/

Источник: CVE
Наименование: CVE-2013-5607
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5607

http://www.mozilla.org/security/announce/2013/mfsa2013-103.html