Mozilla Firefox / Thunderbird / SeaMonkey XBL sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Mozilla Firefox 10.x
Mozilla SeaMonkey 2.x
Mozilla Thunderbird 10.x

Összefoglaló

Több Mozilla termék olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó sérülékeny rendszerének feltörésére.

Leírás

A sérülékenységet a “nsXBLDocumentInfo::ReadPrototypeBindings()” függvényben található felszabadítás utáni használatból (use-after-free) eredő hiba okozza, amikor egy hash táblában az XBL összekapcsolódás kezelése történik és kihasználható a ciklus gyűjtővel okozott érvénytelen virtuális függvény meghívására.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.mozilla.org
SECUNIA 48008
CVE-2012-0452 - NVD CVE-2012-0452