CVE-2008-0413

Kritik

Açıklama

Mozilla Firefox 2.0.0.12 öncesi, Thunderbird 2.0.0.12 öncesi ve SeaMonkey 1.1.8 öncesi sürümlerdeki JavaScript motoru; (1) büyük bir switch ifadesi, (2) watch ve eval'in belirli kullanımları, (3) mousedown olay dinleyicisinin belirli kullanımları ve diğer vektörler aracılığıyla uzaktaki saldırganların hizmet reddine (çökme) neden olmasına ve muhtemelen bellek bozulmasını tetiklemesine olanak tanır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın8 Şub 2008
İlk görülme8 Şub 2008

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv ≤ 2.0.0.11—
mozilla seamonkeyv ≤ 1.1.7—
mozilla thunderbirdv ≤ 2.0.0.11—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.