Mozilla Firefox/Thunderbird auf Linux Fluendo MP3 GStreamer Plugin AppendElements Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.6$0-$5k0.00

Zusammenfassunginfo

In Mozilla Firefox and Thunderbird für Linux wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Es betrifft die Funktion AppendElements der Komponente Fluendo MP3 GStreamer Plugin. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2015-0813 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine Schwachstelle wurde in Mozilla Firefox sowie Thunderbird auf Linux (Web Browser) ausgemacht. Sie wurde als problematisch eingestuft. Es geht hierbei um die Funktion AppendElements der Komponente Fluendo MP3 GStreamer Plugin. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-416. Auswirkungen hat dies auf die Verfügbarkeit.

Die Schwachstelle wurde am 31.03.2015 durch Aki Helin von Oulu University Secure Programming Group als MFSA 2015-31 in Form eines bestätigten Security Advisories (Website) herausgegeben. Bereitgestellt wird das Advisory unter mozilla.org. Die Verwundbarkeit wird seit dem 07.01.2015 mit der eindeutigen Identifikation CVE-2015-0813 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 82477 (CentOS 5 / 6 / 7 : firefox / xulrunner (CESA-2015:0766)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 196052 (Ubuntu Security Notification for Thunderbird Vulnerabilities (USN-2552-1)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Mozilla hat so sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (102004), Tenable (82477), SecurityFocus (BID 73463†), SecurityTracker (ID 1031996†) und Vulnerability Center (SBV-49296†) dokumentiert. Unter bugzilla.mozilla.org werden zusätzliche Informationen bereitgestellt. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-74499, VDB-74500, VDB-74502 und VDB-74503. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Betroffen

  • Mozilla Firefox 36
  • Mozilla Firefox ESR 31.5
  • Mozilla Thunderbird 31.5

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 82477
Nessus Name: CentOS 5 / 6 / 7 : firefox / xulrunner (CESA-2015:0766)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 703211
OpenVAS Name: Debian Security Advisory DSA 3211-1 (iceweasel - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

07.01.2015 🔍
31.03.2015 +83 Tage 🔍
31.03.2015 +0 Tage 🔍
31.03.2015 +0 Tage 🔍
31.03.2015 +0 Tage 🔍
31.03.2015 +0 Tage 🔍
01.04.2015 +1 Tage 🔍
01.04.2015 +0 Tage 🔍
01.04.2015 +0 Tage 🔍
25.11.2025 +3891 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: MFSA 2015-31
Person: Aki Helin
Firma: Oulu University Secure Programming Group
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2015-0813 (🔍)
GCVE (CVE): GCVE-0-2015-0813
GCVE (VulDB): GCVE-100-74501

OVAL: 🔍

X-Force: 102004 - Mozilla Firefox and Thunderbird code execution
SecurityFocus: 73463 - Mozilla Firefox/Thunderbird CVE-2015-0813 Use After Free Memory Corruption Vulnerability
SecurityTracker: 1031996 - Mozilla Firefox Bugs Let Remote Users Execute Arbitrary Code, Bypass Security Restrictions, and Obtain Potentially Sensitive Information
Vulnerability Center: 49296 - Mozilla Firefox, Firefox ESR and Thunderbird Remote Code Execution in Fluendo MP3 plugin for Gstreamer, Medium

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 01.04.2015 13:19
Aktualisierung: 25.11.2025 22:55
Anpassungen: 01.04.2015 13:19 (76), 24.06.2017 09:27 (11), 02.05.2022 07:53 (3), 02.05.2022 07:59 (1), 25.11.2025 22:55 (15)
Komplett: 🔍
Cache ID: 216:4F9:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!