Mozilla Firefox bis 2.0.0.14 drainoverflowlines Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.0$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Mozilla Firefox ausgemacht. Sie wurde als kritisch eingestuft. Das betrifft die Funktion nsblockframe::drainoverflowlines. Dank Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2008-2811 vorgenommen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine kritische Schwachstelle in Mozilla Firefox (Web Browser) entdeckt. Es geht dabei um die Funktion nsblockframe::drainoverflowlines. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-399 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

The block reflow implementation in Mozilla Firefox before 2.0.0.15, Thunderbird 2.0.0.14 and earlier, and SeaMonkey before 1.1.10 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via an image whose display requires more pixels than nscoord_MAX, related to nsBlockFrame::DrainOverflowLines.

Entdeckt wurde das Problem am 02.07.2008. Die Schwachstelle wurde am 07.07.2008 von Mozilla in Form eines bestätigten Advisories (CERT.org) publik gemacht. Das Advisory kann von kb.cert.org heruntergeladen werden. Die Verwundbarkeit wird seit dem 20.06.2008 unter CVE-2008-2811 geführt. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 08.07.2008 ein Plugin mit der ID 33399 (CentOS 3 / 4 : seamonkey (CESA-2008:0547)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115851 (Mozilla Firefox and SeaMonkey Multiple Vulnerabilities) zur Prüfung der Schwachstelle an.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Mozilla hat vorab reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (43521), Tenable (33399), SecurityFocus (BID 30038†), OSVDB (46675†) und Secunia (SA30878†) dokumentiert. Die Einträge VDB-3756, VDB-3757, VDB-3758 und VDB-3759 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.0

VulDB Base Score: 10.0
VulDB Temp Score: 9.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 33399
Nessus Name: CentOS 3 / 4 : seamonkey (CESA-2008:0547)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 61282
OpenVAS Name: Debian Security Advisory DSA 1607-1 (iceweasel)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Fortigate IPS: 🔍

Timelineinfo

20.06.2008 🔍
01.07.2008 +11 Tage 🔍
01.07.2008 +0 Tage 🔍
02.07.2008 +1 Tage 🔍
02.07.2008 +0 Tage 🔍
02.07.2008 +0 Tage 🔍
03.07.2008 +1 Tage 🔍
07.07.2008 +4 Tage 🔍
07.07.2008 +0 Tage 🔍
08.07.2008 +1 Tage 🔍
17.03.2015 +2443 Tage 🔍
30.12.2024 +3576 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: kb.cert.org
Firma: Mozilla
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2008-2811 (🔍)
GCVE (CVE): GCVE-0-2008-2811
GCVE (VulDB): GCVE-100-43092

OVAL: 🔍

CERT: 🔍
X-Force: 43521
SecurityFocus: 30038 - Mozilla Firefox 2.0.0.14 Multiple Remote Vulnerabilities
Secunia: 30878
OSVDB: 46675 - CVE-2008-2811 - Mozilla - Multiple Products - Code Execution Issue
SecurityTracker: 1020419
Vulnerability Center: 18724 - Mozilla Firefox < 2.0.0.15 and SeaMonkey < 1.1.10 Block Reflow Code Execution and DoS, High
Vupen: ADV-2008-1993

Siehe auch: 🔍

Eintraginfo

Erstellt: 17.03.2015 12:19
Aktualisierung: 30.12.2024 02:13
Anpassungen: 17.03.2015 12:19 (75), 12.08.2019 10:03 (13), 30.12.2024 02:13 (17)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!