CVE-2013-5615
KrytyczneStreszczenie
Implementacja JavaScript w Mozilla Firefox przed wersją 26.0, Firefox ESR 24.x przed wersją 24.2, Thunderbird przed wersją 24.2 oraz SeaMonkey przed wersją 2.23 nie egzekwuje poprawnie pewnych ograniczeń dotyczących typów przy generowaniu stubów tablic typowanych GetElementIC, co może prowadzić do nieokreślonego wpływu.
Ocena ryzyka
Podatność ta może umożliwić zdalnym atakującym wykorzystanie nieprawidłowego przetwarzania danych, co stwarza ryzyko dla bezpieczeństwa systemów korzystających z tych aplikacji.
Rekomendacja
Zaleca się aktualizację przeglądarek i aplikacji do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The JavaScript implementation in Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 does not properly enforce certain typeset restrictions on the generation of GetElementIC typed array stubs, which has unspecified impact and remote attack vectors.