CVE-2014-1532
KrytyczneStreszczenie
Podatność typu use-after-free w funkcji nsHostResolver::ConditionallyRefreshRecord w libxul.so w Mozilla Firefox przed wersją 29.0, Firefox ESR 24.x przed 24.5, Thunderbird przed 24.5 oraz SeaMonkey przed 2.26, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez wektory związane z rozwiązywaniem hostów.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do wykonania nieautoryzowanego kodu lub destabilizacji systemów poprzez uszkodzenie pamięci.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Mozilla Firefox, Firefox ESR, Thunderbird oraz SeaMonkey, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the nsHostResolver::ConditionallyRefreshRecord function in libxul.so in Mozilla Firefox before 29.0, Firefox ESR 24.x before 24.5, Thunderbird before 24.5, and SeaMonkey before 2.26 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via vectors related to host resolution.