CVE-2008-0412

Kritik

Açıklama

2.0.0.12 sürümünden önceki Mozilla Firefox, 2.0.0.12 sürümünden önceki Thunderbird ve 1.1.8 sürümünden önceki SeaMonkey'deki tarayıcı motoru; (1) nsTableFrame::GetFrameAtOrBefore, (2) nsAccessibilityService::GetAccessible, (3) nsBindingManager::GetNestedInsertionPoint, (4) nsXBLPrototypeBinding::AttributeChanged, (5) nsColumnSetFrame::GetContentInsertionFrame ve (6) nsLineLayout::TrimTrailingWhiteSpaceIn metodları ile ilgili vektörler ve diğer vektörler aracılığıyla uzaktaki saldırganların hizmet reddine (çökme) neden olmasına ve muhtemelen bellek bozulmasını tetiklemesine olanak tanır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın8 Şub 2008
İlk görülme8 Şub 2008

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv ≤ 2.0.0.11—
mozilla seamonkeyv ≤ 1.1.7—
mozilla thunderbirdv ≤ 2.0.0.11—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.