BDU:2020-04519 (CVE-2011-2371)

Уязвимость метода reduceRight почтового клиента Thunderbird, браузера Firefox, пакета программ SeaMonkey, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2020-10-07

Описание

Уязвимость метода reduceRight почтового клиента Thunderbird, браузера Firefox, пакета программ SeaMonkey вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Firefox (до 3.6.18)Firefox (до 5)SeaMonkey (до 2.2)Thunderbird (до 3.1.11)

Способ устранения

Использование рекомендаций:
https://www.mozilla.org/en-US/security/advisories/mfsa2011-22/
https://bugzilla.mozilla.org/show_bug.cgi?id=664009

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2371 https://www.mozilla.org/en-US/security/advisories/mfsa2011-22/https://bugzilla.mozilla.org/show_bug.cgi?id=664009

Проверьте безопасность своего сайта и почты → Полная проверка домена