p PatchFirst

CVE-2009-2463

CVE-2009-2463

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Multiple integer overflows in the (1) PL_Base64Decode and (2) PL_Base64Encode functions in nsprpub/lib/libc/src/base64.c in Mozilla Firefox before 3.0.12, Thunderbird before 2.0.0.24, and SeaMonkey before 1.1.19 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unspecified vectors that trigger buffer overflows.

EPSS 6,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • nspr Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.2-1

    Auf 4.8.2-1 aktualisieren

  • nspr Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.2-1

    Auf 4.8.2-1 aktualisieren

  • nspr Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.2-1

    Auf 4.8.2-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →