Mozilla Firefox 34.0.5 Bitmap Render canvas rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come critico in Mozilla Firefox 34.0.5. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Bitmap Render. La manipolazione del parametro canvas come parte di BMP Image se causa una vulnerabilità di classe rivelazione di informazioni. Questa vulnerabilità è identificata come CVE-2014-8637. Con la rete può partire l'attacco. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
È stata rilevata una vulnerabilità di livello critico in Mozilla Firefox 34.0.5 (Web Browser). É interessato una funzione sconosciuta del componente Bitmap Render. Attraverso l'influenza del parametro canvas come parte di BMP Image per mezzo di una vulerabilità di classe rivelazione di informazioni. Questo si osserva su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 13/01/2015 da Michal Zalewski da Google con identificazione MFSA2015-02 con un avis (Website) (confermato). L'advisory è scaricabile da mozilla.org. La pubblicazione è stata eseguita con il produttore. Questo punto di criticità è identificato come CVE-2014-8637. Nella rete si effettua l'attacco. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per lo scanned Nessus, è disponibile un plugin, numero ID 80538 (FreeBSD : mozilla -- multiple vulnerabilities (bd62c640-9bb9-11e4-a5ad-000c297fb80f)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 35 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (99957), Tenable (80538), SecurityFocus (BID 72048†), Secunia (SA62242†) e SecurityTracker (ID 1031533†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.mozilla.org/
- Prodotto: https://www.mozilla.org/en-US/firefox/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.3VulDB Punteggio meta temporaneo: 5.5
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 5.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 80538
Nessus Nome: FreeBSD : mozilla -- multiple vulnerabilities (bd62c640-9bb9-11e4-a5ad-000c297fb80f)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 803420
OpenVAS Nome: Mozilla Firefox Multiple Vulnerabilities-01 Jan15 (Windows)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: Firefox 35
Sequenza temporale
06/11/2014 🔍13/01/2015 🔍
13/01/2015 🔍
13/01/2015 🔍
14/01/2015 🔍
14/01/2015 🔍
14/01/2015 🔍
14/01/2015 🔍
15/01/2015 🔍
15/01/2015 🔍
02/03/2022 🔍
Fonti
Fornitore: mozilla.orgProdotto: mozilla.org
Avis: MFSA2015-02
Ricercatore: Michal Zalewski
Organizzazione: Google
Stato: Confermato
Conferma: 🔍
Coordinato: 🔍
CVE: CVE-2014-8637 (🔍)
GCVE (CVE): GCVE-0-2014-8637
GCVE (VulDB): GCVE-100-68599
X-Force: 99957 - Mozilla Firefox and SeaMonkey information disclosure, Medium Risk
SecurityFocus: 72048 - Mozilla Firefox/SeaMonkey Bitmap Rendering Information Disclosure Vulnerability
Secunia: 62242 - Ubuntu update for ubufox, Highly Critical
SecurityTracker: 1031533 - Mozilla Firefox Multiple Flaws Let Remote Users Execute Arbitrary Code, Conduct Cross-Site Request Forgery Attacks, and Obtain Potentially Sensitive Information
Vulnerability Center: 48068 - Mozilla Firefox <35.0 and SeaMonkey <2.32 Remote Information disclosure Vulnerability - CVE-2014-8637, Medium
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 14/01/2015 11:14Aggiornato: 02/03/2022 11:25
Cambiamenti: 14/01/2015 11:14 (84), 31/01/2018 09:55 (10), 02/03/2022 11:17 (3), 02/03/2022 11:25 (1)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.