Mozilla Firefox/Thunderbird 15 IsPrevCharInNodeWhitespace बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.2	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mozilla Firefox and Thunderbird 15 में पाई गई है। प्रभावित है फ़ंक्शन nsHTMLEditor::IsPrevCharInNodeWhitespace। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2012-4180 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mozilla Firefox and Thunderbird 15 में पाई गई है। प्रभावित है फ़ंक्शन nsHTMLEditor::IsPrevCharInNodeWhitespace। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 09/10/2012 द्वारा Abhishek Arya (Inferno) के साथ Google Chrome Security Team के रूप में MFSA 2012-85 के रूप में सलाह (वेबसाइट). यह सलाह mozilla.org पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

यह भेद्यता CVE-2012-4180 के रूप में जानी जाती है। CVE आवंटन 08/08/2012 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. हमले की कठिनाई का स्तर काफी ऊँचा है। शोषण की संभावना को कठिन बताया गया है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus वल्नरेबिलिटी स्कैनर 62484 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CentOS Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120583 प्लगइन से कर सकता है (Red Hat Update for Xulrunner Firefox (RHSA-2012:1350)).

16 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण mozilla.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 56126), X-Force (79158), Secunia (SA50856), SecurityTracker (ID 1027631) , Vulnerability Center (SBV-36473).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• Mozilla

नाम

• Firefox
• Thunderbird

संस्करण

• 15

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.mozilla.org/
• उत्पाद: https://www.mozilla.org/en-US/firefox/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.3
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 8.3
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 62484
Nessus नाम: CentOS 5 / 6 : firefox (CESA-2012:1350)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 72533
OpenVAS नाम: Debian Security Advisory DSA 2565-1 (iceweasel)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Firefox/Thunderbird 16

समयरेखाजानकारी

08/08/2012 🔍
09/10/2012 +62 दिन 🔍
09/10/2012 +0 दिन 🔍
09/10/2012 +0 दिन 🔍
10/10/2012 +1 दिन 🔍
10/10/2012 +0 दिन 🔍
10/10/2012 +0 दिन 🔍
10/10/2012 +0 दिन 🔍
10/10/2012 +0 दिन 🔍
11/10/2012 +1 दिन 🔍
12/10/2012 +1 दिन 🔍
22/10/2024 +4393 दिन 🔍

स्रोतजानकारी

विक्रेता: mozilla.org
उत्पाद: mozilla.org

सलाह: MFSA 2012-85
शोधकर्ता: Abhishek Arya (Inferno)
संगठन: Google Chrome Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2012-4180 (🔍)
GCVE (CVE): GCVE-0-2012-4180
GCVE (VulDB): GCVE-100-6641

OVAL: 🔍

X-Force: 79158 - Mozilla Firefox, Thunderbird, and SeaMonkey nsHTMLEditor::IsPrevCharInNodeWhitespace() buffer overflow, High Risk
SecurityFocus: 56126 - Mozilla Firefox/Thunderbird/Seamonkey CVE-2012-4180 Buffer Overflow Vulnerability
Secunia: 50856 - Mozilla Firefox / Thunderbird Multiple Vulnerabilities, Highly Critical
OSVDB: 86099
SecurityTracker: 1027631 - Mozilla Firefox Multiple Bugs Let Remote Users Execute Arbitrary Code, Spoof Information, and Inject Scripting Code
Vulnerability Center: 36473 - Mozilla Firefox, Thunderbird and SeaMonkey nsHTMLEditor Heap-Based Buffer Overflow Vulnerability, Critical

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/10/2012 10:36 AM
अद्यतनित: 22/10/2024 03:28 AM
परिवर्तन: 12/10/2012 10:36 AM (93), 31/01/2018 09:54 AM (6), 18/04/2021 07:27 AM (2), 22/10/2024 03:28 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!