Mozilla Firefox 0.10.1/1.0 HTTP Content-Type

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.1	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox 0.10.1/1.0 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और HTTP Content-Type Handler घटक से संबंधित है। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है। यह भेद्यता CVE-2005-1575 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox 0.10.1/1.0 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और HTTP Content-Type Handler घटक से संबंधित है। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है। यह बग 12/05/2005 को खोजा गया था। कमजोरी प्रकाशित की गई थी 12/05/2005 द्वारा Andreas Sandblad के साथ Secunia Research und Microsoft (वेबसाइट). यह सलाह secunia.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2005-1575 के रूप में जानी जाती है। CVE असाइनमेंट 14/05/2005 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी.

बग फिक्स mozilla.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Secunia (SA12979).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• Mozilla

नाम

• Firefox

संस्करण

• 0.10.1
• 1.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.mozilla.org/
• उत्पाद: https://www.mozilla.org/en-US/firefox/

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

पैच: mozilla.org

समयरेखाजानकारी

12/05/2005 🔍
12/05/2005 +0 दिन 🔍
12/05/2005 +0 दिन 🔍
12/05/2005 +0 दिन 🔍
14/05/2005 +1 दिन 🔍
14/05/2005 +0 दिन 🔍
30/05/2005 +16 दिन 🔍
03/07/2019 +5147 दिन 🔍

स्रोतजानकारी

विक्रेता: mozilla.org
उत्पाद: mozilla.org

सलाह: secunia.com⛔
शोधकर्ता: Andreas Sandblad
संगठन: Secunia Research und Microsoft
स्थिति: परिभाषित नहीं

CVE: CVE-2005-1575 (🔍)
GCVE (CVE): GCVE-0-2005-1575
GCVE (VulDB): GCVE-100-1475
Secunia: 12979 - Mozilla Firefox Download Dialog Spoofing Vulnerabilities, Moderately Critical
OSVDB: 16431 - Mozilla Firefox Content-Type Crafted Header Download Dialog Spoofing

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 30/05/2005 11:28 AM
अद्यतनित: 03/07/2019 06:44 AM
परिवर्तन: 30/05/2005 11:28 AM (59), 03/07/2019 06:44 AM (9)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!