Uppdaterad | Publicerad
SR09-054 Mozilla - Firefox och SeaMonkey, sårbarhet i XSLT
En sårbarhet har upptäckts i Mozilla Firefox och SeaMonkey, effektivt utnyttjande kan leda till att godtycklig kod kan köras på det sårbara systemet.
Problembeskrivning
CVE-referens:-
Guido Landi har upptäckt en sårbarhet i Mozilla Firefox och SeaMonkey. Sårbarheten orsakas av minneskorrumption i funktionen "txMozillaXSLTProcessor::TransformToDoc()" vid hanteringen av specialformaterad XSLT-information.
Påverkade versioner
- Mozilla Firefox version 3.0.7 samt tidigare versioner
- Mozilla SeaMonkey version 1.1.15 samt tidigare versioner