Mozilla Firefox до 1.0.1 HTML Link Table Target эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.6 | $5k-$25k | 0.00 |
Сводка
Уязвимость была найдена в Mozilla Firefox до 1.0.1. Она была объявлена как критический. Неизвестная функция компонента HTML Link Table Target Handler поражена. Манипуляция приводит к неизвестной уязвимости. Атака может быть осуществлена удаленно. Эксплойт не найден. Рекомендуется заменить затронутый компонент на альтернативный.
Подробности
Уязвимость была найдена в Mozilla Firefox до 1.0.1. Она была объявлена как критический. Неизвестная функция компонента HTML Link Table Target Handler поражена. Манипуляция приводит к неизвестной уязвимости. Слабость была опубликована 14.03.2005 специалистом bitlance winter.
Атака может быть осуществлена удаленно. Техническая информация не предоставлена. Сложность атаки довольно высокая. Эксплуатация представляется сложной. Популярность этой уязвимости выше среднего. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время.
Задано как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $100k и многое другое. .
Исправление готово для загрузки по адресу mozilla.com. Рекомендуется заменить затронутый компонент на альтернативный.
Эта уязвимость также документирована в других базах данных уязвимостей: Secunia (SA14565).
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.mozilla.org/
- Продукт: https://www.mozilla.org/en-US/firefox/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 4.6VulDB Meta Temp Score: 4.6
VulDB Базовый балл: 4.6
VulDB Временная оценка: 4.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: АльтернативаСтатус: 🔍
0-дневное время: 🔍
Патч: mozilla.com
Хронология
14.03.2005 🔍14.03.2005 🔍
14.03.2005 🔍
21.03.2005 🔍
01.07.2019 🔍
Источники
Поставщик: mozilla.orgПродукт: mozilla.org
Исследователь: bitlance winter
Статус: Не определено
GCVE (VulDB): GCVE-100-1274
Secunia: 14565 - Firefox "Save Link As..." Status Bar Spoofing Weakness, Not Critical
OSVDB: 14756 - Multiple Browser Save Link Target As... Status Bar Spoofing
Смотрите также: 🔍
Вход
Создано: 21.03.2005 10:10Обновлено: 01.07.2019 17:26
Изменения: 21.03.2005 10:10 (51), 01.07.2019 17:26 (1)
Завершенный: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.