CVE-2008-0413
Kritik
Təsvir
Mozilla Firefox-un 2.0.0.12 versiyasından əvvəlki, Thunderbird-ün 2.0.0.12 versiyasından əvvəlki və SeaMonkey-nin 1.1.8 versiyasından əvvəlki JavaScript mühərriki uzaqdakı hücumçulara (1) böyük switch operatoru, (2) watch və eval funksiyalarının müəyyən istifadələri, (3) mousedown hadisə dinləyicisinin (event listener) müəyyən istifadələri və digər vektorlar vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ehtimal ki, yaddaşın korlanmasına səbəb olmağa imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc8 fev 2008
İlk görülmə8 fev 2008
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v ≤ 2.0.0.11 | — |
| mozilla seamonkey | v ≤ 1.1.7 | — |
| mozilla thunderbird | v ≤ 2.0.0.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.