CVE-2011-2371: تجاوز عدد صحيح في طريقة Array.reduceRight في Mozilla Firefox قبل الإصدار 3.6.18 والإصدارات 4.x حتى 4.0.1، وفي Thunderbird قبل الإصدار 3.1.11، وفي SeaMonkey... | Kitploit

CVE-2011-2371

عاليتم النشر

تجاوز عدد صحيح في طريقة Array.reduceRight في Mozilla Firefox قبل الإصدار 3.6.18 والإصدارات 4.x حتى 4.0.1، وفي Thunderbird قبل الإصدار 3.1.11، وفي SeaMonkey...

تم النشر: 30‏/06‏/2011
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 12‏/10‏/2011

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

75.7‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز عدد صحيح في طريقة Array.reduceRight في Mozilla Firefox قبل الإصدار 3.6.18 والإصدارات 4.x حتى 4.0.1، وفي Thunderbird قبل الإصدار 3.1.11، وفي SeaMonkey حتى الإصدار 2.0.14، يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر نواقل تتضمن كائن Array طويل بلغة JavaScript.

المصادر

Mozilla Firefox - 'Array.reduceRight()' Integer Overflow (1)استغلال
ryujin · windows · 12‏/10‏/2011
Mozilla Firefox - 'Array.reduceRight()' Integer Overflow (Metasploit) (2)استغلال
Metasploit · windows · 13‏/10‏/2011
Mozilla Firefox 4.0.1 - 'Array.reduceRight()' Remote Overflow

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.