CVE-2013-5616
CriticalSummary
Podatność typu use-after-free w funkcji nsEventListenerManager::HandleEventSubType w przeglądarkach Mozilla Firefox przed wersją 26.0, Firefox ESR 24.x przed 24.2, Thunderbird przed 24.2 oraz SeaMonkey przed 2.23. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty związane z nasłuchiwaczami zdarzeń mListeners.
Risk Assessment
Podatność ta stwarza ryzyko wykonania złośliwego kodu przez atakujących, co może prowadzić do poważnych konsekwencji, takich jak kradzież danych lub przejęcie kontroli nad systemem. Dodatkowo, może prowadzić do awarii usługi, co wpływa na dostępność aplikacji.
Recommendation
Zaleca się aktualizację przeglądarek Mozilla Firefox, Thunderbird oraz SeaMonkey do najnowszych wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Original NVD description (English source)
Use-after-free vulnerability in the nsEventListenerManager::HandleEventSubType function in Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via vectors related to mListeners event listeners.