serializeToStream कार्यान्वयन में उपयोग-के-बाद-मुक्त (use-after-free) भेद्यता, Mozilla Firefox 18.0 से पहले, Firefox ESR 10.x 10.0.12 से पहले और 17.x 17.0.2 से पहले, Thunderbird...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
serializeToStream कार्यान्वयन में उपयोग-के-बाद-मुक्त (use-after-free) भेद्यता, Mozilla Firefox 18.0 से पहले, Firefox ESR 10.x 10.0.12 से पहले और 17.x 17.0.2 से पहले, Thunderbird 17.0.2 से पहले, Thunderbird ESR 10.x 10.0.12 से पहले और 17.x 17.0.2 से पहले, और SeaMonkey 2.15 से पहले के XMLSerializer घटक में, दूरस्थ हमलावरों को दुर्भावनापूर्ण रूप से तैयार की गई वेब सामग्री के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
Metasploit · windows · 29 अग॰ 2013
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।