Mozilla Firefox حتى 55 على MacOS X Tibetan/Arabic Charset Address تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Mozilla Firefox حتى 55 على MacOS X. تتعلق المشكلة بوظيفة غير معروفة في المكون Tibetan/Arabic Charset. تؤدي عملية التلاعب إلى تجاوز الصلاحيات (Address). تحمل هذه الثغرة المعرف CVE-2017-7825. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال. من المستحسن ترقية المكون المتضرر.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Mozilla Firefox حتى 55 على MacOS X. تتعلق المشكلة بوظيفة غير معروفة في المكون Tibetan/Arabic Charset. تؤدي عملية التلاعب إلى تجاوز الصلاحيات (Address). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-20. تم العثور على الخلل في 28/09/2017. المشكلة تمت مشاركتها بتاريخ 28/09/2017 بواسطة Martin كـ MFSA 2017-21 كـ Security Advisory (موقع إلكتروني). يمكنك تنزيل التنبيه من mozilla.org.
تحمل هذه الثغرة المعرف CVE-2017-7825. يمكن البدأ بالهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 108820. أنها مصنفة إلى عائلةGentoo Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370584 (Mozilla Firefox Multiple Vulnerabilities. (mfsa2017-21,mfsa2017-22)).
الترقية إلى الإصدار 56 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 101059), SecurityTracker (ID 1039465) , Tenable (108820).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.8VulDB الدرجة المؤقتة للميتا: 5.7
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 5.3
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: Addressالفئة: تجاوز الصلاحيات / Address
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 108820
Nessus الأسم: GLSA-201803-14 : Mozilla Thunderbird: Multiple vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 803347
OpenVAS الأسم: Mozilla Firefox ESR Security Updates(mfsa_2017-21_2017-22)-MAC OS X
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Firefox 56
الجدول الزمني
12/04/2017 🔍28/09/2017 🔍
28/09/2017 🔍
28/09/2017 🔍
28/09/2017 🔍
29/09/2017 🔍
04/10/2017 🔍
04/04/2018 🔍
11/06/2018 🔍
26/11/2025 🔍
المصادر
المجهز: mozilla.orgمنتج: mozilla.org
استشارة: MFSA 2017-21
باحث: Khalil Zhani, Fran, ccedil, ois Marier, Martin Thomson. (Martin)
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2017-7825 (🔍)
GCVE (CVE): GCVE-0-2017-7825
GCVE (VulDB): GCVE-100-107441
SecurityFocus: 101059 - Mozilla Firefox and Firefox ESR Multiple Security Vulnerabilities
SecurityTracker: 1039465
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 04/10/2017 11:52 AMتم التحديث: 26/11/2025 06:09 AM
التغييرات: 04/10/2017 11:52 AM (83), 21/11/2019 08:05 PM (4), 15/01/2021 12:45 PM (4), 15/01/2021 12:52 PM (1), 26/11/2025 06:09 AM (16)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق