CVE-2010-2755
Kritik
Təsvir
Mozilla Firefox 3.6.7 versiyasındakı layout/generic/nsObjectFrame.cpp faylı plagin instansiyasının parametr massivində yaddaşı düzgün boşaltmır; bu, uzaqdakı hücumçulara xüsusi hazırlanmış HTML sənədi vasitəsilə, OBJECT elementinin DATA və SRC atributları ilə əlaqədar olaraq xidmətdən imtina (yaddaşın korlanması) törətməyə və ya bəlkə də ixtiyari kodu icra etməyə imkan verir. QEYD: bu zəiflik CVE-2010-1214 üçün tətbiq edilmiş yanlış düzəliş səbəbindən mövcuddur.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc30 iyl 2010
İlk görülmə30 iyl 2010
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | 3.6.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.