CVE-2006-0749

Kritik

Təsvir

Mozilla Firefox və Thunderbird-ün 1.5-dən əvvəlki 1.x və 1.0.8-dən əvvəlki 1.0.x versiyalarında, Mozilla Suite-in 1.7.13-dən əvvəlki versiyalarında və SeaMonkey-nin 1.0-dan əvvəlki versiyalarındakı nsHTMLContentSink.cpp yaddaş korrupsiyasına səbəb olan "xüsusi HTML teqləri ardıcıllığı" ilə bağlı naməlum vektorlar vasitəsilə uzaqdakı hücumçulara xidmətdən imtina (çökmə) yaratmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc14 apr 2006
İlk görülmə14 apr 2006

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox1.5 və ya daha yeni versiya
  • mozilla mozilla_suite1.7.13 və ya daha yeni versiya
  • mozilla seamonkey1.0 və ya daha yeni versiya
  • mozilla thunderbird1.0.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefox1.0 ≤ v < 1.51.5
mozilla mozilla_suitev < 1.7.131.7.13
mozilla seamonkeyv < 1.01.0
mozilla thunderbird1.0 ≤ v < 1.0.81.0.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.