Mozilla Firefox/Thunderbird 24.0 повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.6$0-$5k0.00

СводкаИнформация

В Mozilla Firefox and Thunderbird 24.0 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция. Манипуляция приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2013-5595. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Mozilla Firefox and Thunderbird 24.0 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Слабость была опубликована 29.10.2013 специалистом Dan Gohman от компании Google под идентификатором Mozilla Foundation Security Advisory 2013-96 как Консультация (Веб-сайт). Консультация доступна для загрузки на mozilla.org. Продавец сотрудничал в координации публичного релиза.

Эта уязвимость обрабатывается как CVE-2013-5595. Назначение CVE произошло 26.08.2013. Есть возможность удалённого запуска атаки. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 70688. Он относится к семейству CentOS Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 121562 (Red Hat Update for Xulrunner Firefox (RHSA-2013:1476)).

Обновление до версии 25.0 позволяет устранить данную проблему. Обновление можно загрузить с сайта mozilla.org. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 63421), Secunia (SA55483), Vulnerability Center (SBV-42130) и Tenable (70688).

Затронуто

  • Firefox 24.0
  • Thunderbird 24.0
  • SeaMonkey 2.21
  • Firefox ESR 24.0
  • Firefox ESR 17.0.09
  • Thunderbird ESR 17.0.9

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.0
VulDB Meta Temp Score: 8.6

VulDB Базовый балл: 9.0
VulDB Временная оценка: 8.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 70688
Nessus Имя: CentOS 5 / 6 : firefox (CESA-2013:1476)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 892788
OpenVAS Имя: Debian Security Advisory DSA 2788-1 (iceweasel - several vulnerabilities
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Firefox/Thunderbird 25.0

ХронологияИнформация

26.08.2013 🔍
29.10.2013 +64 дни 🔍
29.10.2013 +0 дни 🔍
29.10.2013 +0 дни 🔍
29.10.2013 +0 дни 🔍
30.10.2013 +1 дни 🔍
30.10.2013 +0 дни 🔍
30.10.2013 +0 дни 🔍
01.11.2013 +2 дни 🔍
25.11.2025 +4407 дни 🔍

ИсточникиИнформация

Поставщик: mozilla.org
Продукт: mozilla.org

Консультация: Mozilla Foundation Security Advisory 2013-96
Исследователь: Dan Gohman
Организация: Google
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2013-5595 (🔍)
GCVE (CVE): GCVE-0-2013-5595
GCVE (VulDB): GCVE-100-11051

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 63421
Secunia: 55483 - Ubuntu update for firefox, Highly Critical
OSVDB: 99087
Vulnerability Center: 42130 - Mozilla Firefox, Thunderbird and Seamonkey Remote Unspecified Vulnerability due to Buffer Overflow (CVE-2013-5595), Medium

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 01.11.2013 09:49
Обновлено: 25.11.2025 19:00
Изменения: 01.11.2013 09:49 (52), 31.01.2018 09:54 (37), 01.06.2021 14:52 (3), 25.11.2025 19:00 (15)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!