Mozilla Firefox drawImage() Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Mozilla Firefox bis 2.0.0.10 entdeckt. Sie wurde als kritisch eingestuft. Es geht hierbei um die Funktion drawImage. Die Bearbeitung verursacht Pufferüberlauf. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2007-5959 gehandelt. Der Angriff kann über das Netzwerk erfolgen. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Im Jahr 2002 entschieden sich die Entwickler der Mozilla Application Suite zu einer Kehrtwende ihrer Strategie. Dies lag unter anderem an der Entscheidung von Apple, den eigenen Webbrowser Safari auf der KHTML-Engine und nicht auf der Gecko-Engine (die von Mozilla entwickelt wird) aufzubauen. georgi, Philip Taylor und Martijn Wargers berichtet von einer Schwachstelle, bei der durch einen Fehler in der drawImage() Funktion beliebiger Code zur Ausführung gebracht werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (38643), Tenable (28351), SecurityFocus (BID 26593†), OSVDB (38867†) und Secunia (SA27725†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-3485, VDB-39840 und VDB-39664. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 29.11.2007 ein Plugin mit der ID 28351 (FreeBSD : firefox -- multiple remote unspecified memory corruption vulnerabilities (f1f6f6da-9d2f-11dc-9114-001c2514716c)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 156004 (Oracle Enterprise Linux Update for SeaMonkey (ELSA-2007-1084)) zur Prüfung der Schwachstelle an.

Firefox erfreut sich konstant steigender Verbreitung - sehr zur Freude der Open Source Community. Die Kehrseite des Erfolges sind immer wieder auftauchende Sicherheitslücken wie die hier vorliegende. Die Verteilung des unlängst erschienenen Patches zur Schliessung der Lücke sei an dieser Stelle empfoheln.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.4

VulDB Base Score: 5.0
VulDB Temp Score: 4.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 28351
Nessus Name: FreeBSD : firefox -- multiple remote unspecified memory corruption vulnerabilities (f1f6f6da-9d2f-11dc-9114-001c2514716c)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 59959
OpenVAS Name: Debian Security Advisory DSA 1425-1 (xulrunner)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍

Patch: mozilla.org

Snort ID: 16047

Timelineinfo

14.11.2007 🔍
26.11.2007 +12 Tage 🔍
26.11.2007 +0 Tage 🔍
27.11.2007 +1 Tage 🔍
27.11.2007 +0 Tage 🔍
27.11.2007 +0 Tage 🔍
27.11.2007 +0 Tage 🔍
29.11.2007 +1 Tage 🔍
03.12.2007 +4 Tage 🔍
16.03.2021 +4852 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: MFSA2007-39
Person: georgi Philip Taylor
Firma: Martijn Wargers
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-5959 (🔍)
GCVE (CVE): GCVE-0-2007-5959
GCVE (VulDB): GCVE-100-3484

OVAL: 🔍

X-Force: 38643 - Mozilla Firefox and SeaMonkey multiple memory corruption code execution, High Risk
SecurityFocus: 26593 - Mozilla Firefox Multiple Remote Unspecified Memory Corruption Vulnerabilities
Secunia: 27725 - Mozilla Firefox Multiple Vulnerabilities, Highly Critical
OSVDB: 38867 - Mozilla Multiple Products Multiple Unspecified Memory Corruption
SecurityTracker: 1018994 - Mozilla Firefox Memory Corruption Bugs Let Remote Users Execute Arbitrary Code
Vupen: ADV-2007-4002

Siehe auch: 🔍

Eintraginfo

Erstellt: 03.12.2007 13:49
Aktualisierung: 16.03.2021 09:16
Anpassungen: 03.12.2007 13:49 (85), 31.01.2018 09:53 (7), 16.03.2021 09:12 (7), 16.03.2021 09:16 (1)
Komplett: 🔍
Cache ID: 216:64A:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!