PT-2013-3337
CVE-2013-1705
·
Publicado
2013-08-07
·
Atualizado
2024-12-12
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions
Mozilla Firefox versions prior to 23.0
SeaMonkey versions prior to 2.20
Description
A heap-based buffer underflow issue exists in the cryptojs interpret key gen type function, allowing remote attackers to execute arbitrary code or cause a denial of service via a crafted Certificate Request Message Format (CRMF) request.
Recommendations
For Mozilla Firefox versions prior to 23.0, update to version 23.0 or later.
For SeaMonkey versions prior to 2.20, update to version 2.20 or later.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾