Mozilla Firefox 1.0 SSL View повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.3$5k-$25k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Mozilla Firefox 1.0. Затронута неизвестная функция компонента SSL View. Манипуляция приводит к повреждение памяти. Эта уязвимость продается как CVE-2005-0255. Атака может быть инициирована удаленно. Эксплойт отсутствует. Рекомендуется заменить затронутый компонент на альтернативный.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Mozilla Firefox 1.0. Затронута неизвестная функция компонента SSL View. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Слабость была опубликована 01.03.2005 специалистом Mook, Doug Turner, Kohei Yoshino and M. Deaudelin (taviso) от компании Mozilla под идентификатором MFSA2005-14 как Консультация (Веб-сайт). Консультация доступна для загрузки на mozilla.org.

Эта уязвимость продается как CVE-2005-0255. Назначение CVE произошло 09.02.2005. Атака может быть инициирована удаленно. Технические подробности отсутствуют. Популярность этой уязвимости выше среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время.

Задано как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 17270 (RHEL 4 : mozilla (RHSA-2005:277)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Red Hat Local Security Checks. Он полагается на порт 0.

Исправление готово для загрузки по адресу mozilla.org. Рекомендуется заменить затронутый компонент на альтернативный.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 12659), Secunia (SA14407), Vulnerability Center (SBV-7245) и Tenable (17270).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.3

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 17270
Nessus Имя: RHEL 4 : mozilla (RHSA-2005:277)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 54875
OpenVAS Имя: Gentoo Security Advisory GLSA 200503-10 (Firefox)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Альтернатива
Статус: 🔍

0-дневное время: 🔍

Патч: mozilla.org

ХронологияИнформация

09.02.2005 🔍
25.02.2005 +16 дни 🔍
01.03.2005 +4 дни 🔍
04.03.2005 +3 дни 🔍
08.03.2005 +4 дни 🔍
02.05.2005 +55 дни 🔍
03.07.2024 +7002 дни 🔍

ИсточникиИнформация

Поставщик: mozilla.org
Продукт: mozilla.org

Консультация: MFSA2005-14
Исследователь: Mook, Doug Turner, Kohei Yoshino, M. Deaudelin (taviso)
Организация: Mozilla
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2005-0255 (🔍)
GCVE (CVE): GCVE-0-2005-0255
GCVE (VulDB): GCVE-100-1259

OVAL: 🔍

SecurityFocus: 12659 - Mozilla Suite Multiple Remote Vulnerabilities
Secunia: 14407 - Mozilla / Firefox / Thunderbird Multiple Vulnerabilities, Moderately Critical
Vulnerability Center: 7245

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 08.03.2005 12:03
Обновлено: 03.07.2024 13:32
Изменения: 08.03.2005 12:03 (76), 13.12.2016 20:26 (6), 10.03.2021 17:11 (2), 03.07.2024 13:32 (16)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!