CVE-2013-5616
KrytyczneStreszczenie
Podatność typu use-after-free w funkcji nsEventListenerManager::HandleEventSubType w przeglądarkach Mozilla Firefox przed wersją 26.0, Firefox ESR 24.x przed 24.2, Thunderbird przed 24.2 oraz SeaMonkey przed 2.23. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty związane z nasłuchiwaczami zdarzeń mListeners.
Ocena ryzyka
Podatność ta stwarza ryzyko wykonania złośliwego kodu przez atakujących, co może prowadzić do poważnych konsekwencji, takich jak kradzież danych lub przejęcie kontroli nad systemem. Dodatkowo, może prowadzić do awarii usługi, co wpływa na dostępność aplikacji.
Rekomendacja
Zaleca się aktualizację przeglądarek Mozilla Firefox, Thunderbird oraz SeaMonkey do najnowszych wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the nsEventListenerManager::HandleEventSubType function in Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via vectors related to mListeners event listeners.