Palemoon Pale Moon bis 12.0 xman fast_composite_scaled_bilinear Remote Code Execution

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.5$0-$5k0.00

Zusammenfassunginfo

In Palemoon Pale Moon bis 12.0 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Es betrifft die Funktion fast_composite_scaled_bilinear der Komponente xman. Durch Beeinflussen mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2013-1591 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine Schwachstelle wurde in Palemoon Pale Moon bis 12.0 ausgemacht. Sie wurde als sehr kritisch eingestuft. Davon betroffen ist die Funktion fast_composite_scaled_bilinear der Komponente xman. Durch Manipulation mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-189. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Stack-based buffer overflow in libpixman, as used in Pale Moon before 15.4 and possibly other products, has unspecified impact and context-dependent attack vectors. NOTE: this issue might be resultant from an integer overflow in the fast_composite_scaled_bilinear function in pixman-inlines.h, which triggers an infinite loop.

Die Schwachstelle wurde am 31.01.2013 als Bug 910149 in Form eines nicht definierten Bug Reports (Bugzilla) herausgegeben. Bereitgestellt wird das Advisory unter bugzilla.redhat.com. Die Verwundbarkeit wird seit dem 31.01.2013 mit der eindeutigen Identifikation CVE-2013-1591 gehandelt. Sie ist leicht ausnutzbar. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 22.12.2021).

Für den Vulnerability Scanner Nessus wurde am 23.08.2013 ein Plugin mit der ID 69457 (SuSE 11.3 Security Update : libpixman (SAT Patch Number 8119)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 166346 (OpenSuSE Security Update for pixman for a Stack Based Buffer Overflow (openSUSE-SU-2013:1421-1)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 12.1 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (81804), Tenable (69457), SecurityFocus (BID 58193†) und Vulnerability Center (SBV-38618†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-8294. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Base Score: 10.0
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 69457
Nessus Name: SuSE 11.3 Security Update : libpixman (SAT Patch Number 8119)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 881699
OpenVAS Name: CentOS Update for pixman CESA-2013:0687 centos6
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Pale Moon 12.1
Patch: cgit.freedesktop.org

Timelineinfo

28.01.2013 🔍
31.01.2013 +3 Tage 🔍
31.01.2013 +0 Tage 🔍
31.01.2013 +0 Tage 🔍
11.02.2013 +11 Tage 🔍
04.03.2013 +21 Tage 🔍
23.08.2013 +172 Tage 🔍
24.03.2015 +578 Tage 🔍
22.12.2021 +2465 Tage 🔍

Quelleninfo

Advisory: Bug 910149
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2013-1591 (🔍)
GCVE (CVE): GCVE-0-2013-1591
GCVE (VulDB): GCVE-100-63485

OVAL: 🔍

X-Force: 81804
SecurityFocus: 58193 - Pixman CVE-2013-1591 Stack-Based Buffer Overflow Vulnerability
Vulnerability Center: 38618 - libpixman in Pale Moon <15.4 Stack-Based Buffer Overflow Allows Unspecified Impact, Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 24.03.2015 12:22
Aktualisierung: 22.12.2021 02:46
Anpassungen: 24.03.2015 12:22 (72), 25.04.2017 11:28 (5), 22.12.2021 02:38 (2), 22.12.2021 02:46 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!