Mozilla Thunderbird तक 91.9 पर ARM64 WASM सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Thunderbird तक 91.9 पर ARM64 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन WASM घटक का हिस्सा है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह भेद्यता CVE-2022-31740 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Thunderbird तक 91.9 पर ARM64 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन WASM घटक का हिस्सा है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-770 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 31/05/2022 द्वारा Gary Kwong के रूप में Bug 1766806 के रूप में सलाह (वेबसाइट). bugzilla.mozilla.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है। इस प्रकटीकरण में निम्नलिखित शामिल है:

On arm64, WASM code could have resulted in incorrect assembly generation leading to a register allocation problem, and a potentially exploitable crash.

यह भेद्यता CVE-2022-31740 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1499 घोषित करती है.

इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था।

91.10 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

उत्पादजानकारी

प्रकार

• Mail Client Software

विक्रेता

• Mozilla

नाम

• Thunderbird

संस्करण

• 91.0
• 91.1
• 91.2
• 91.3
• 91.4
• 91.5
• 91.6
• 91.7
• 91.8
• 91.9

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.mozilla.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-770 / CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Thunderbird 91.10

समयरेखाजानकारी

26/05/2022 🔍
31/05/2022 +5 दिन 🔍
31/05/2022 +0 दिन 🔍
30/09/2022 +122 दिन 🔍
26/10/2022 +26 दिन 🔍

स्रोतजानकारी

विक्रेता: mozilla.org

सलाह: Bug 1766806
शोधकर्ता: Gary Kwong
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2022-31740 (🔍)
GCVE (CVE): GCVE-0-2022-31740
GCVE (VulDB): GCVE-100-209964

प्रविष्टिजानकारी

बनाया गया: 30/09/2022 10:23 AM
अद्यतनित: 26/10/2022 02:56 PM
परिवर्तन: 30/09/2022 10:23 AM (2), 30/09/2022 10:24 AM (16), 30/09/2022 10:27 AM (29), 26/10/2022 02:56 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!