Mozilla Firefox document.write() und DOM Insertion Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.3$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Mozilla Firefox ausgemacht. Sie wurde als kritisch eingestuft. Betroffen ist die Funktion document.write der Komponente DOM. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2010-3765. Es ist möglich, den Angriff aus der Ferne durchzuführen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Firefox ist ein freier Webbrowser des Mozilla-Projekts. Der seit Mitte 2002 entwickelte Open-Source-Webbrowser bietet die Möglichkeit, eine breite Palette an Erweiterungen zu implementieren. Firefox ist weltweit nach dem Internet Explorer der am zweithäufigsten genutzte Webbrowser. Im deutschen Sprachraum ist er seit Mitte 2009 mit aktuell 50,4 % (Stand: Ende September 2010) der meistgenutzte Browser vor dem Internet Explorer von Microsoft mit 36,8 %. Der Researcher Morten Kråkvik der Firma Telenor SOC identifizierte unlängst eine Schwachstelle (Pufferüberlauf) in aktuellen Versionen der vorliegenden Applikation. Durch die Ausnutzung der vorliegenden Schwachstelle kann unter Umständen beliebiger Code zur Ausführung gebracht werden, was zur Kompromittierung des Systems führen kann. Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (15352), Zero-Day.cz (81), Tenable (75661), SecurityFocus (BID 44425†) und OSVDB (68905†) dokumentiert. Die Schwachstellen VDB-55204, VDB-55203, VDB-55201 und VDB-55200 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 13.06.2014 ein Plugin mit der ID 75661 (openSUSE Security Update : MozillaThunderbird (MozillaThunderbird-3429)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 119073 (Red Hat Update for Xulrunner Firefox (RHSA-2010:0861)) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle kann durchaus kritisch Auswirkungen nach sich ziehen. Betroffene Systeme sollten daher zeitnah gepatcht werden, um eine Kompromittierung zu vermeiden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

Video

Öffne Video | Zeige mehr Videos

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.4
VulDB Meta Temp Score: 7.3

VulDB Base Score: 5.0
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

ADP CISA Base Score: 9.8
ADP CISA Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Attackiert
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Hinzugefügt: 🔍
KEV Bis wann: 🔍
KEV Massnahmen: 🔍
KEV Ransomware: 🔍
KEV Hinweis: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 75661
Nessus Name: openSUSE Security Update : MozillaThunderbird (MozillaThunderbird-3429)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 68458
OpenVAS Name: Debian Security Advisory DSA 2124-1 (xulrunner)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/firefox_document_write_dom
Saint Name: Mozilla Firefox document.write and DOM insertion memory corruption

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: mozilla_interleaved_write.rb
MetaSploit Name: Mozilla Firefox Interleaved document.write/appendChild Memory Corruption
MetaSploit Datei: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: blog.mozilla.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

05.10.2010 🔍
26.10.2010 +21 Tage 🔍
26.10.2010 +0 Tage 🔍
27.10.2010 +1 Tage 🔍
27.10.2010 +0 Tage 🔍
27.10.2010 +0 Tage 🔍
28.10.2010 +0 Tage 🔍
28.10.2010 +0 Tage 🔍
29.10.2010 +1 Tage 🔍
29.10.2010 +0 Tage 🔍
29.10.2010 +0 Tage 🔍
01.11.2010 +3 Tage 🔍
19.11.2010 +18 Tage 🔍
13.06.2014 +1302 Tage 🔍
22.04.2026 +4331 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: MFSA2010-73
Person: Morten Kråkvik
Firma: Telenor SOC
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2010-3765 (🔍)
GCVE (CVE): GCVE-0-2010-3765
GCVE (VulDB): GCVE-100-4218

OVAL: 🔍

SecurityFocus: 44425 - Mozilla Firefox 3.5/3.6 Remote Heap Buffer Overflow Vulnerability
Secunia: 42043 - Fedora update for firefox and xulrunner, Highly Critical
OSVDB: 68905 - Mozilla Firefox DOM Insertion document.write() Unspecified Overflow
SecurityTracker: 1024651 - Mozilla Thunderbird Heap Overflow Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 27974 - Mozilla Firefox 3.5-3.5.14 and 3.6-3.6.11 Remote Arbitrary Code Execution Vulnerability, Medium
Vupen: ADV-2010-2871

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.11.2010 01:00
Aktualisierung: 22.04.2026 07:43
Anpassungen: 19.11.2010 01:00 (103), 31.01.2018 09:53 (20), 18.03.2021 14:25 (2), 15.06.2024 17:47 (15), 17.07.2024 12:09 (4), 06.10.2025 20:34 (9), 06.10.2025 21:58 (1), 22.04.2026 07:43 (11)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!