CVE-2003-0791
KrytyczneStreszczenie
Funkcjonalność Script.prototype.freeze/thaw w Mozilla 1.4 i wcześniejszych wersjach pozwala atakującym na wykonywanie natywnych metod poprzez modyfikację ciągu używanego jako wejście do funkcji script.thaw w JavaScript, co prowadzi do deserializacji i wykonania kodu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wykonania nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w aplikacjach korzystających z tej wersji Mozilli.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Mozilli, która nie zawiera tej podatności, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
The Script.prototype.freeze/thaw functionality in Mozilla 1.4 and earlier allows attackers to execute native methods by modifying the string used as input to the script.thaw JavaScript function, which is then deserialized and executed.