ГлавнаяБаза уязвимостей БДУ → BDU:2015-00052
10критическая

BDU:2015-00052 (CVE-2014-1531)

Уязвимость программного пакета SeaMonkey, позволяющая удаленному злоумышленнику вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2016-07-05
Описание

Программное обеспечение SeaMonkey содержит уязвимость в функции nsGenericHTMLElement::GetWidthHeightForImage, эксплуатация которой позволяет удаленному злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании путем манипуляций над объектом imgLoader при выполнении операции по изменению размера изображения

Затрагиваемое ПО и версии
SeaMonkey (до 2.26:rc1 включительно)
Способ устранения

Обновление программного обеспечения до версии 2.27 или выше

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.mozilla.org/security/announce/2014/mfsa2014-44.htmlhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1531
Проверьте безопасность своего сайта и почты → Полная проверка домена