CVE-2013-5613
KrytyczneStreszczenie
Podatność typu use-after-free w funkcji PresShell::DispatchSynthMouseMove w przeglądarkach Mozilla Firefox przed wersją 26.0, Firefox ESR 24.x przed wersją 24.2, Thunderbird przed wersją 24.2 oraz SeaMonkey przed wersją 2.23. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez manipulację syntetycznym ruchem myszy.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów oraz danych użytkowników. Może to również prowadzić do awarii aplikacji z powodu uszkodzenia pamięci.
Rekomendacja
Zaleca się aktualizację przeglądarek Mozilla Firefox, Firefox ESR, Thunderbird oraz SeaMonkey do najnowszych wersji, aby usunąć tę podatność. Dodatkowo, monitorowanie systemów pod kątem nieautoryzowanych działań może pomóc w wykryciu potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the PresShell::DispatchSynthMouseMove function in Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via vectors involving synthetic mouse movement, related to the RestyleManager::GetHoverGeneration function.