CVSS Meta puntuación temporal	Exploit Precio Actual (≈)	Puntaje de interés de CTI
5.9	$0-$5k	0.00

Una vulnerabilidad ha sido encontrada en Mozilla Thunderbird (Mail Client Software) y clasificada como problemática. Una función desconocida del componente HTML Email Handler es afectada por esta vulnerabilidad. Mediante la manipulación como parte de Inline SVG Image se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad y integridad.

La vulnerabilidad fue publicada el 2014-01-26 por Mike Cardwell de Cardwell IT Ltd. con identificación Security Bug in Thunderbird - Open Websites in Tabs con un posting (Blog) (no está definido). El advisory puede ser descargado de grepular.com. El ataque puede ser realizado a través de la red. La explotación no requiere ninguna forma de autentificación. No son conocidos los detalles técnicos, pero hay un exploit público disponible.

Un exploit ha sido desarrollado por Mike Cardwell en HTML/SVG y publicado inmediatamente después del anuncio. El exploit puede ser descargado de grepular.com. Fue declarado como proof-of-concept.

Aplicando el parche Fix it 700979 es posible eliminar el problema. El parche puede ser descargado de bug700979.bugzilla.mozilla.org.

Productoinfo

Escribe

• Mail Client Software

Proveedor

• Mozilla

Nombre

• Thunderbird

Licencia

• open-source

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3info

VulDB Puntaje metabásico: 6.5
VulDB Meta puntuación temporal: 5.9

VulDB Puntuación base: 6.5
VulDB Puntuación temporal: 5.9
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
desbloquear	desbloquear	desbloquear	desbloquear	desbloquear	desbloquear
desbloquear	desbloquear	desbloquear	desbloquear	desbloquear	desbloquear
desbloquear	desbloquear	desbloquear	desbloquear	desbloquear	desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninfo

Nombre: Default Browser Bypass
Clase: Escalada de privilegios / Default Browser Bypass
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Estado: Proof-of-Concept
Autor: Mike Cardwell
Lenguaje de Programación: 🔍
Descargar: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	desbloquear	desbloquear	desbloquear	desbloquear
Hoy	desbloquear	desbloquear	desbloquear	desbloquear

Inteligencia de Amenazasinfo

Interesar: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contramedidasinfo

Recomendación: Parche
Estado: 🔍

Hora de 0 días: 🔍
Aprovechar el tiempo de retraso: 🔍

Parche: Fix it 700979

Línea de tiempoinfo

2014-01-26 🔍
2014-01-26 +0 días 🔍
2014-01-31 +5 días 🔍
2019-03-29 +1883 días 🔍

Fuentesinfo

Proveedor: mozilla.org

Advisory: Security Bug in Thunderbird - Open Websites in Tabs
Investigador: Mike Cardwell
Organización: Cardwell IT Ltd.
Estado: No está definido
OSVDB: 102680

scip Labs: https://www.scip.ch/en/?labs.20161013
Misceláneo: 🔍

Artículoinfo

Fecha de creación: 2014-01-31 14:14
Actualizaciones: 2019-03-29 15:11
Cambios: 2014-01-31 14:14 (54), 2019-03-29 15:11 (2)
Completo: 🔍

Discusión

Want to stay up to date on a daily basis?

Enable the mail alert feature now!