Mozilla Firefox/Thunderbird तक 2.0.0.0 LiveConnect बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.7	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox and Thunderbird तक 2.0.0.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक LiveConnect का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह भेद्यता CVE-2006-6502 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox and Thunderbird तक 2.0.0.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक LiveConnect का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-416 प्राप्त होता है। इस बग की खोज 19/12/2006 को हुई थी. कमजोरी प्रकाशित की गई थी 19/12/2006 द्वारा Vladimir Vukicevic (moz_bug_r_a4) (वेबसाइट). एडवाइजरी को us-cert.gov पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2006-6502 के रूप में जानी जाती है। 13/12/2006 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 23942 वाला एक प्लगइन प्रदान करता है (CentOS 4 : Firefox (CESA-2006:0758)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CentOS Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 156235 प्लगइन से कर सकता है (Oracle Enterprise Linux Update for Firefox (ELSA-2006:0758)).

इस समस्या का समाधान 2.x संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के उजागर होने के 4 दिन बाद एक संभावित निवारण उपाय जारी किया गया है।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 9089 के साथ संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 21668), X-Force (30995), Secunia (SA23282), SecurityTracker (ID 1017411) , Vulnerability Center (SBV-13427).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• Mozilla

नाम

• Firefox
• Thunderbird

संस्करण

• 2.0.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.mozilla.org/
• उत्पाद: https://www.mozilla.org/en-US/firefox/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 23942
Nessus नाम: CentOS 4 : Firefox (CESA-2006:0758)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 57829
OpenVAS नाम: Debian Security Advisory DSA 1253-1 (mozilla-firefox)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Firefox/Thunderbird 2.x
TippingPoint: 🔍

समयरेखाजानकारी

13/12/2006 🔍
19/12/2006 +6 दिन 🔍
19/12/2006 +0 दिन 🔍
19/12/2006 +0 दिन 🔍
19/12/2006 +0 दिन 🔍
19/12/2006 +0 दिन 🔍
20/12/2006 +1 दिन 🔍
20/12/2006 +0 दिन 🔍
23/12/2006 +3 दिन 🔍
30/12/2006 +7 दिन 🔍
12/03/2015 +2994 दिन 🔍
18/01/2025 +3600 दिन 🔍

स्रोतजानकारी

विक्रेता: mozilla.org
उत्पाद: mozilla.org

सलाह: us-cert.gov
शोधकर्ता: Vladimir Vukicevic (moz_bug_r_a4)
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-6502 (🔍)
GCVE (CVE): GCVE-0-2006-6502
GCVE (VulDB): GCVE-100-33927

OVAL: 🔍

CERT: 🔍
X-Force: 30995
SecurityFocus: 21668 - Mozilla Firefox/SeaMonkey/Thunderbird Multiple Remote Vulnerabilities
Secunia: 23282
OSVDB: 31343 - CVE-2006-6502 - Mozilla - Multiple Products - Use-After-Free Issue
SecurityTracker: 1017411
Vulnerability Center: 13427 - Mozilla Web-Browsers LiveConnect Bridge Code Denial of Service, Medium
Vupen: ADV-2006-5068

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 10:21 PM
अद्यतनित: 18/01/2025 07:08 PM
परिवर्तन: 12/03/2015 10:21 PM (79), 12/07/2019 10:36 AM (12), 18/01/2025 07:08 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!