Mozilla Firefox/Thunderbird 24.0 Input Sanitizer Excesso de tampão

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
7.9$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Mozilla Firefox and Thunderbird 24.0. A função afetada é desconhecida do componente Input Sanitizer. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2013-5591. O ataque pode ser feito a partir da rede. Nenhum exploit está disponível. É recomendado atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Mozilla Firefox and Thunderbird 24.0. A função afetada é desconhecida do componente Input Sanitizer. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Declarar o problema usando CWE resulta em CWE-416. A fraqueza foi publicada 29/10/2013 por Jesse Ruderman, Christoph Diehl, Vladimir Vukicevic, Gary Kwong, Kannan Vijayan and Carsten Book com Mozilla como Mozilla Foundation Security Advisory 2013-93 como Aconselhamento (Site). O boletim está compartilhado para download em mozilla.org. O vendedor foi envolvido no processo de divulgação da vulnerabilidade.

Esta vulnerabilidade está registrada como CVE-2013-5591. O CVE foi atribuído em 26/08/2013. O ataque pode ser feito a partir da rede. Detalhes técnicos não estão disponíveis. O ataque exige um nível de complexidade elevado. A exploração é tida como difícil. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. A recomendação ressalta:

Some of these bugs showed evidence of memory corruption under certain circumstances, and we presume that with enough effort at least some of these could be exploited to run arbitrary code.

É declarado como não definido. Como 0-day, o preço estimado no mercado negro era cerca de $25k-$100k. O plugin de ID 70701 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família FreeBSD Local Security Checks. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 195848 (Ubuntu Security Notification for Thunderbird Vulnerabilities (USN-2010-1)).

A atualização para a versão 25.0 pode solucionar este problema. A versão atualizada está disponível para download em mozilla.org. É recomendado atualizar o componente afetado.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 63405), Vulnerability Center (SBV-42126) e Tenable (70701).

Afetado

  • Firefox 24.0
  • Thunderbird 24.0
  • SeaMonkey 2.21
  • Firefox ESR 17.0.9

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 8.3
VulDB Meta Pontuação Temporária: 7.9

VulDB Pontuação Base: 8.3
VulDB Pontuação Temporária: 7.9
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 70701
Nessus Nome: FreeBSD : mozilla -- multiple vulnerabilities (81f866ad-41a4-11e3-a4af-0025905a4771)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 803349
OpenVAS Nome: Mozilla Firefox ESR Multiple Vulnerabilities-01 Nov13 (Windows)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: Firefox/Thunderbird 25.0

Linha do tempoinformação

26/08/2013 🔍
29/10/2013 +63 dias 🔍
29/10/2013 +0 dias 🔍
29/10/2013 +0 dias 🔍
29/10/2013 +0 dias 🔍
30/10/2013 +1 dias 🔍
30/10/2013 +0 dias 🔍
31/10/2013 +1 dias 🔍
25/11/2025 +4408 dias 🔍

Fontesinformação

Fabricante: mozilla.org
Produto: mozilla.org

Aconselhamento: Mozilla Foundation Security Advisory 2013-93
Pessoa: Jesse Ruderman, Christoph Diehl, Vladimir Vukicevic, Gary Kwong, Kannan Vijayan, Carsten Book
Empresa: Mozilla
Estado: Confirmado
Confirmação: 🔍
Coordenado: 🔍

CVE: CVE-2013-5591 (🔍)
GCVE (CVE): GCVE-0-2013-5591
GCVE (VulDB): GCVE-100-11047

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 63405
OSVDB: 99083
Vulnerability Center: 42126 - Mozilla Firefox, Thunderbird and Seamonkey Remote Code Execution and DoS Vulnerability (CVE-2013-5591), Critical

Vários: 🔍
Veja também: 🔍

Entradainformação

Criado: 31/10/2013 09h51
Atualizado: 25/11/2025 19h00
Ajustamentos: 31/10/2013 09h51 (54), 31/01/2018 09h54 (31), 01/06/2021 14h38 (3), 01/06/2021 14h42 (1), 25/11/2025 19h00 (15)
Completo: 🔍
Editor:
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you know our Splunk app?

Download it now for free!