CVE-2013-5613
CriticalSummary
Podatność typu use-after-free w funkcji PresShell::DispatchSynthMouseMove w przeglądarkach Mozilla Firefox przed wersją 26.0, Firefox ESR 24.x przed wersją 24.2, Thunderbird przed wersją 24.2 oraz SeaMonkey przed wersją 2.23. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez manipulację syntetycznym ruchem myszy.
Risk Assessment
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów oraz danych użytkowników. Może to również prowadzić do awarii aplikacji z powodu uszkodzenia pamięci.
Recommendation
Zaleca się aktualizację przeglądarek Mozilla Firefox, Firefox ESR, Thunderbird oraz SeaMonkey do najnowszych wersji, aby usunąć tę podatność. Dodatkowo, monitorowanie systemów pod kątem nieautoryzowanych działań może pomóc w wykryciu potencjalnych ataków.
Original NVD description (English source)
Use-after-free vulnerability in the PresShell::DispatchSynthMouseMove function in Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via vectors involving synthetic mouse movement, related to the RestyleManager::GetHoverGeneration function.