CVE-2008-2785
Kritik
Açıklama
2.0.0.16 öncesindeki Mozilla Firefox ve 3.0.1 öncesindeki 3.x sürümleri, 2.0.0.16 öncesindeki Thunderbird ve 1.1.11 öncesindeki SeaMonkey, CSSValue dizisi (diğer adıyla nsCSSValue:Array) veri yapısında bir CSS nesne referans sayacı olarak yanlış bir tam sayı veri tipi kullanmaktadır; bu durum, ortak bir CSS nesnesine yapılan çok sayıda referans aracılığıyla uzak saldırganların sayaç taşmasına ve kullanımda olan belleğin serbest bırakılmasına yol açarak keyfi kod çalıştırmasına izin verir, diğer adıyla ZDI-CAN-349.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Mozilla Firefox
Yayın19 Haz 2008
İlk görülme19 Haz 2008
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v ≤ 2.0.0.15, 2.0, 2.0.0.1, 2.0.0.2, 2.0.0.3, 2.0.0.4, 2.0.0.5, 2.0.0.6, 2.0.0.7, 2.0.0.8, 2.0.0.9, 2.0.0.10, 2.0.0.11, 2.0.0.12, 2.0.0.13, 2.0.0.14, 3.0 | — |
| mozilla seamonkey | v ≤ 1.1.10, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.1, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7, 1.1.8, 1.1.9 | — |
| mozilla thunderbird | v ≤ 2.0.0.14, 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8, 0.9, 1.0, 1.0.2, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.5, 1.5.0.2, 1.5.0.4, 1.5.0.5, 1.5.0.7, 1.5.0.8, 1.5.0.9, 1.5.0.10, 1.5.0.12, 1.5.0.13, 1.5.0.14, 2.0.0.0, 2.0.0.4, 2.0.0.5, 2.0.0.6, 2.0.0.9, 2.0.0.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.