Mozilla Firefox/Thunderbird 15 insPos повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.7$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Mozilla Firefox and Thunderbird 15. Она была классифицирована как критический. Поражена неизвестная функция. Осуществление манипуляции над аргументом insPos приводит к повреждение памяти. Эта уязвимость была названа CVE-2012-4187. Эксплойт отсутствует. Рекомендуется использовать предложенный обходной путь.

ПодробностиИнформация

Уязвимость была найдена в Mozilla Firefox and Thunderbird 15. Она была классифицирована как критический. Поражена неизвестная функция. Осуществление манипуляции над аргументом insPos приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Информация о слабости была опубликована 09.10.2012 автором Atte Kettunen (moz_bug_r_a4) совместно с Oulu University Secure Programming Group под номером MFSA 2012-86 как Консультация (Веб-сайт). Консультация доступна для загрузки на mozilla.org. Продавец сотрудничал в координации публичного релиза.

Эта уязвимость была названа CVE-2012-4187. Назначение CVE произошло 08.08.2012. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. Сканер уязвимостей Nessus содержит плагин с ID 62484. Это относится к семейству CentOS Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 121529 (Solaris Multiple Vulnerabilities in Firefox).

Установка версии 16 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке mozilla.org. Рекомендуется использовать предложенный обходной путь.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 56125), X-Force (79164), Secunia (SA50936), SecurityTracker (ID 1027631) и Vulnerability Center (SBV-36479).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 8.7

VulDB Базовый балл: 10.0
VulDB Временная оценка: 8.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 62484
Nessus Имя: CentOS 5 / 6 : firefox (CESA-2012:1350)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 72477
OpenVAS Имя: FreeBSD Ports: firefox
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обходное решение
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Firefox/Thunderbird 16

ХронологияИнформация

08.08.2012 🔍
09.10.2012 +62 дни 🔍
09.10.2012 +0 дни 🔍
09.10.2012 +0 дни 🔍
10.10.2012 +1 дни 🔍
10.10.2012 +0 дни 🔍
10.10.2012 +0 дни 🔍
10.10.2012 +0 дни 🔍
10.10.2012 +0 дни 🔍
11.10.2012 +1 дни 🔍
12.10.2012 +1 дни 🔍
30.12.2024 +4462 дни 🔍

ИсточникиИнформация

Поставщик: mozilla.org
Продукт: mozilla.org

Консультация: MFSA 2012-86
Исследователь: Atte Kettunen (moz_bug_r_a4)
Организация: Oulu University Secure Programming Group
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2012-4187 (🔍)
GCVE (CVE): GCVE-0-2012-4187
GCVE (VulDB): GCVE-100-6643

OVAL: 🔍

X-Force: 79164 - Mozilla Firefox, Thunderbird, and SeaMonkey insPos code execution, High Risk
SecurityFocus: 56125 - Mozilla Firefox/Thunderbird/SeaMonkey CVE-2012-4187 Heap Memory Corruption Vulnerability
Secunia: 50936 - Mozilla Firefox / Thunderbird Multiple Vulnerabilities, Highly Critical
OSVDB: 86101
SecurityTracker: 1027631 - Mozilla Firefox Multiple Bugs Let Remote Users Execute Arbitrary Code, Spoof Information, and Inject Scripting Code
Vulnerability Center: 36479 - Mozilla Firefox, Thunderbird and SeaMonkey Remote Code Execution Related to insPos Variable, Critical

Смотрите также: 🔍

ВходИнформация

Создано: 12.10.2012 11:10
Обновлено: 30.12.2024 04:43
Изменения: 12.10.2012 11:10 (88), 18.04.2017 09:04 (6), 18.04.2021 07:39 (2), 22.10.2024 03:28 (17), 30.12.2024 04:43 (2)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!