Mozilla Firefox तक 38.x YCbCr ToDataSourceSurface दूरस्थ कोड निष्पादन
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.7 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mozilla Firefox तक 38.x में खोजी गई है। प्रभावित होता है फ़ंक्शन YCbCrImageDataDeserializer::ToDataSourceSurface घटक YCbCr Handler का। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है।
यह भेद्यता CVE-2015-2738 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट नहीं मिला है.
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mozilla Firefox तक 38.x में खोजी गई है। प्रभावित होता है फ़ंक्शन YCbCrImageDataDeserializer::ToDataSourceSurface घटक YCbCr Handler का। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-17 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 06/07/2015 द्वारा Karthikeyan Bhargavan (Paul) के साथ Mozilla Developers (वेबसाइट). एडवाइजरी डाउनलोड के लिए bugzilla.mozilla.org पर साझा की गई है।
यह भेद्यता CVE-2015-2738 के रूप में व्यापार की जाती है। 25/03/2015 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। Nessus द्वारा 84550 आईडी वाला एक प्लगइन दिया गया है। इसे CentOS Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 123836 प्लगइन से कर सकता है (CentOS Security Update for thunderbird (CESA-2015:1455)).
इस समस्या का समाधान 39.0 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 75541), X-Force (104392), Vulnerability Center (SBV-50990) , Tenable (84550).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.mozilla.org/
- उत्पाद: https://www.mozilla.org/en-US/firefox/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 10.0VulDB मेटा अस्थायी स्कोर: 8.7
VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: दूरस्थ कोड निष्पादनCWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 84550
Nessus नाम: CentOS 5 / 6 / 7 : firefox (CESA-2015:1207)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 703300
OpenVAS नाम: Debian Security Advisory DSA 3300-1 (iceweasel - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
अपग्रेड: Firefox 39.0
समयरेखा
25/03/2015 🔍02/07/2015 🔍
02/07/2015 🔍
05/07/2015 🔍
05/07/2015 🔍
06/07/2015 🔍
06/07/2015 🔍
22/10/2024 🔍
स्रोत
विक्रेता: mozilla.orgउत्पाद: mozilla.org
सलाह: RHSA-2015:1207
शोधकर्ता: Karthikeyan Bhargavan (Paul)
संगठन: Mozilla Developers
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2015-2738 (🔍)
GCVE (CVE): GCVE-0-2015-2738
GCVE (VulDB): GCVE-100-76292
OVAL: 🔍
X-Force: 104392 - Mozilla Firefox and Thunderbird YCbCrImageDataDeserializer::ToDataSourceSurface code execution
SecurityFocus: 75541 - Mozilla Firefox/Thunderbird Multiple Security Vulnerabilities
SecurityTracker: 1032783
Vulnerability Center: 50990 - Mozilla Firefox, Firefox ESR and Thunderbird Remote Unspecified Vulnerability - CVE-2015-2738, Critical
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 06/07/2015 10:18 AMअद्यतनित: 22/10/2024 09:27 PM
परिवर्तन: 06/07/2015 10:18 AM (66), 03/07/2017 09:00 AM (14), 23/05/2022 01:06 PM (3), 23/05/2022 01:11 PM (1), 23/05/2022 01:16 PM (2), 22/10/2024 09:27 PM (16)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें