Mozilla Firefox bis 0.9.3 HTML INPUT-Tag Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Mozilla Firefox bis 0.9.3 gefunden. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente HTML Handler. Die Manipulation des Arguments INPUT führt zu Denial of Service. Der Angriff lässt sich über das Netzwerk starten. Zusätzlich gibt es einen verfügbaren Exploit. Es wird geraten, die betroffene Komponente durch eine alternative Komponente auszutauschen.

Detailsinfo

Das Mozilla-Projekt versucht einen open-source Webbrowser zur Verfügung zu stellen. Der Mozilla Webbrowser erlangte seit der Veröffentlichung der ersten offiziellen Versionen immer mehr Akzeptanz, kann jedoch in Punkto Marktanteile mit den anderen Grössen des Genres noch nicht mithalten. In einem wirklich sehr knappen Posting auf Bugtraq weist ducch apple darauf hin, dass Mozilla Firefox bis 0.9.3 mit einem korrupten HTML-Dokument zum Absturz gebracht werden kann. Der Inhalt des Dokuments lautet "[HTML][INPUT^@AAAAAAAAAA]", wobei in diesem Beispiel die spitzen durch eckige Klammern ersetzt wurden. Aus dem Posting geht nicht hervor, ob und inwiefern die Mozilla-Entwickler fruehzeitig zum Problem informiert wurden. Es ist damit zu rechnen, dass der Fehler in einer zukünftigen Software-Version behoben werden wird. Die Schwachstellen VDB-949 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Man merkt, dass die Popularität des Mozilla Firefox immer mehr zunimmt, denn genauso nehmen auch die Meldungen gefundener Schwachstellen zu. Dies stützt einmal mehr die These, dass die Verbreitung einer Software das Interesse der Angreifer weckt und diese mit mehr Intensität nach möglichen Schwachstellen Ausschau halten. Schade am besagten Posting ist hingegen, dass das Mozilla Team anscheinend nicht frühzeitig über das Problem informiert wurde. Schlechter Stil, der vor allem den Endanwendern keinen Dienst tut.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.6

VulDB Base Score: 4.8
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍

Patch: mozilla.org

Timelineinfo

26.10.2004 🔍
26.10.2004 +0 Tage 🔍
30.06.2019 +5360 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: securityfocus.com⛔
Person: ducch apple
Status: Nicht definiert

GCVE (VulDB): GCVE-100-948
Siehe auch: 🔍

Eintraginfo

Erstellt: 26.10.2004 10:36
Aktualisierung: 30.06.2019 06:52
Anpassungen: 26.10.2004 10:36 (50), 30.06.2019 06:52 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!