Podatność CVE-2007-1794


Publikacja: 2007-04-02   Modyfikacja: 2012-02-12

Opis:
The Javascript engine in Mozilla 1.7 and earlier on Sun Solaris 8, 9, and 10 might allow remote attackers to execute arbitrary code via vectors involving garbage collection that causes deletion of a temporary object that is still being used. NOTE: this issue might be related to CVE-2006-3805.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
10/10
10/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Mozilla -> Mozilla 

 Referencje:
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102865-1
http://www.vupen.com/english/advisories/2007/1178

Copyright 2024, cxsecurity.com

 

Back to Top