Целочисленное переполнение

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (17.0, 26.0) SeaMonkey (2.0.0, 2.23)

Множественные целочисленные переполнения в реализации двоичного поиска в SpiderMonkey для Mozilla Firefox и SeaMonkey позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (доступ к массиву за пределами границ) или оказать иное воздействие на систему, используя специально сформированный код JavaScript.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.seamonkey-project.org/

http://www.mozilla.org/security/announce/2013/mfsa2013-110.html

Источник: CVE
Наименование: CVE-2013-5619
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5619