Mozilla Thunderbird HTML Email Inline SVG Image Default Browser Bypass эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Сводка
Уязвимость, классифицированная как проблематичный, была найдена в Mozilla Thunderbird. Неизвестная функция компонента HTML Email Handler используется. Осуществление манипуляции в контексте Inline SVG Image приводит к эскалация привилегий (Default Browser Bypass). Также существует доступный эксплойт. Рекомендуется применить патч для устранения этой проблемы.
Подробности
Уязвимость, классифицированная как проблематичный, была найдена в Mozilla Thunderbird. Неизвестная функция компонента HTML Email Handler используется. Осуществление манипуляции в контексте Inline SVG Image приводит к эскалация привилегий (Default Browser Bypass). Определение CWE для уязвимости следующее CWE-269. Информация о слабости была опубликована 26.01.2014 автором Mike Cardwell совместно с Cardwell IT Ltd. под номером Security Bug in Thunderbird - Open Websites in Tabs как Posting (Blog). Консультацию можно прочитать на сайте grepular.com.
Техническая информация не предоставлена. Уровень популярности этой уязвимости ниже среднего значения. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1068.
Объявляется Доказательство концепции. Эксплойт опубликован для скачивания на grepular.com. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k.
Патч называется Fix it 700979. Исправление ошибки доступно для загрузки на bug700979.bugzilla.mozilla.org. Рекомендуется применить патч для устранения этой проблемы.
Продукт
Тип
Поставщик
Имя
Лицензия
Веб-сайт
- Поставщик: https://www.mozilla.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 6.5VulDB Meta Temp Score: 5.9
VulDB Базовый балл: 6.5
VulDB Временная оценка: 5.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Имя: Default Browser BypassКласс: эскалация привилегий / Default Browser Bypass
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Mike Cardwell
Язык программирования: 🔍
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ПатчСтатус: 🔍
0-дневное время: 🔍
Задержка эксплуатации: 🔍
Патч: Fix it 700979
Хронология
26.01.2014 🔍26.01.2014 🔍
31.01.2014 🔍
29.03.2019 🔍
Источники
Поставщик: mozilla.orgКонсультация: Security Bug in Thunderbird - Open Websites in Tabs
Исследователь: Mike Cardwell
Организация: Cardwell IT Ltd.
Статус: Не определено
GCVE (VulDB): GCVE-100-12130
OSVDB: 102680
scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Вход
Создано: 31.01.2014 14:14Обновлено: 29.03.2019 15:11
Изменения: 31.01.2014 14:14 (54), 29.03.2019 15:11 (2)
Завершенный: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.