p PatchFirst

CVE-2013-5607

CVE-2013-5607

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Integer overflow in the PL_ArenaAllocate function in Mozilla Netscape Portable Runtime (NSPR) before 4.10.2, as used in Firefox before 25.0.1, Firefox ESR 17.x before 17.0.11 and 24.x before 24.1.1, and SeaMonkey before 2.22.1, allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted X.509 certificate, a related issue to CVE-2013-1741.

EPSS 3,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • nspr Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.10.2-1

    Actualiza a 2:4.10.2-1

  • nspr Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.10.2-1

    Actualiza a 2:4.10.2-1

  • nspr Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.10.2-1

    Actualiza a 2:4.10.2-1

Fuentes originales

Comprueba tu servidor →