Mozilla Firefox तक 38.x BorrowDrawTarget दूरस्थ कोड निष्पादन
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.7 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox तक 38.x में खोजी गई है। प्रभावित किया गया है फ़ंक्शन CairoTextureClientD3D9::BorrowDrawTarget। यह है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है।
इस संवेदनशीलता को CVE-2015-2734 के रूप में जाना जाता है। कोई शोषण उपलब्ध नहीं है.
प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox तक 38.x में खोजी गई है। प्रभावित किया गया है फ़ंक्शन CairoTextureClientD3D9::BorrowDrawTarget। यह है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-17 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 06/07/2015 द्वारा Karthikeyan Bhargavan (Paul) के साथ Mozilla Developers (वेबसाइट). bugzilla.mozilla.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
इस संवेदनशीलता को CVE-2015-2734 के रूप में जाना जाता है। 25/03/2015 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी. Nessus द्वारा 84550 आईडी वाला एक प्लगइन दिया गया है। इसे CentOS Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 123836 प्लगइन से कर सकता है (CentOS Security Update for thunderbird (CESA-2015:1455)).
यदि आप 39.0 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 75541), X-Force (104388), Vulnerability Center (SBV-50986) , Tenable (84550).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.mozilla.org/
- उत्पाद: https://www.mozilla.org/en-US/firefox/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 10.0VulDB मेटा अस्थायी स्कोर: 8.7
VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: दूरस्थ कोड निष्पादनCWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 84550
Nessus नाम: CentOS 5 / 6 / 7 : firefox (CESA-2015:1207)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 703300
OpenVAS नाम: Debian Security Advisory DSA 3300-1 (iceweasel - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
अपग्रेड: Firefox 39.0
समयरेखा
25/03/2015 🔍02/07/2015 🔍
02/07/2015 🔍
05/07/2015 🔍
05/07/2015 🔍
06/07/2015 🔍
06/07/2015 🔍
22/10/2024 🔍
स्रोत
विक्रेता: mozilla.orgउत्पाद: mozilla.org
सलाह: RHSA-2015:1207
शोधकर्ता: Karthikeyan Bhargavan (Paul)
संगठन: Mozilla Developers
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2015-2734 (🔍)
GCVE (CVE): GCVE-0-2015-2734
GCVE (VulDB): GCVE-100-76288
OVAL: 🔍
X-Force: 104388 - Mozilla Firefox and Thunderbird CairoTextureClientD3D9::BorrowDrawTarget code execution
SecurityFocus: 75541 - Mozilla Firefox/Thunderbird Multiple Security Vulnerabilities
SecurityTracker: 1032783
Vulnerability Center: 50986 - Mozilla Firefox, Firefox ESR and Thunderbird Remote - CVE-2015-2734, Critical
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 06/07/2015 10:18 AMअद्यतनित: 22/10/2024 08:17 PM
परिवर्तन: 06/07/2015 10:18 AM (65), 03/07/2017 09:00 AM (14), 23/05/2022 11:36 AM (3), 23/05/2022 11:44 AM (1), 23/05/2022 11:52 AM (2), 22/10/2024 08:17 PM (16)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें