CVE-2013-5609
CriticalSummary
Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 26.0, Firefox ESR 24.x przed 24.2, Thunderbird przed 24.2 oraz SeaMonkey przed 2.23, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Risk Assessment
Podatności te mogą prowadzić do poważnych zakłóceń w działaniu aplikacji oraz umożliwić atakującym przejęcie kontroli nad systemem, co stwarza zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację przeglądarki Mozilla Firefox, Thunderbird i SeaMonkey do najnowszych wersji, aby zminimalizować ryzyko związane z tymi podatnościami.
Original NVD description (English source)
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.