Mozilla Firefox/Thunderbird 16.0.1/16.0.2 на Mac HTML File отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.0$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Mozilla Firefox and Thunderbird 16.0.1/16.0.2 на Mac. Неизвестная функция компонента HTML File Handler затронута. Осуществление манипуляции приводит к отказ в обслуживании. Эта уязвимость проходит под номером CVE-2012-5830. Атаку можно осуществить удаленно. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Mozilla Firefox and Thunderbird 16.0.1/16.0.2 на Mac. Неизвестная функция компонента HTML File Handler затронута. Осуществление манипуляции приводит к отказ в обслуживании. Определение CWE для уязвимости следующее CWE-399. Информация о слабости была опубликована 20.11.2012 автором miaubiz под номером MFSA 2012-106 как Консультация (Веб-сайт). Уведомление опубликовано для скачивания на mozilla.org. Поставщик был вовлечен в процесс раскрытия уязвимости.

Эта уязвимость проходит под номером CVE-2012-5830. Присвоение CVE было выполнено 05.11.2012. Атаку можно осуществить удаленно. Технические детали недоступны. Комплексность атаки достаточно высока. Эксплуатация уязвимости считается затруднительной. Уровень популярности этой уязвимости ниже среднего значения. Более того, эксплойт доступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Доказательство концепции. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 864916. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 120702 (Red Hat Update for Xulrunner Firefox (RHSA-2012:1482)).

Установка версии 17.0 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке mozilla.org. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 56641), X-Force (80183), Secunia (SA51358), SecurityTracker (ID 1027791) и Vulnerability Center (SBV-37380).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.9
VulDB Meta Temp Score: 8.4

VulDB Базовый балл: 9.0
VulDB Временная оценка: 8.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: частный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 864916
Nessus Файл: 🔍
Nessus Риск: 🔍

OpenVAS ID: 72599
OpenVAS Имя: FreeBSD Ports: firefox
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Firefox/Thunderbird 17.0

ХронологияИнформация

05.11.2012 🔍
20.11.2012 +15 дни 🔍
20.11.2012 +0 дни 🔍
20.11.2012 +0 дни 🔍
20.11.2012 +0 дни 🔍
21.11.2012 +1 дни 🔍
21.11.2012 +0 дни 🔍
21.11.2012 +0 дни 🔍
23.11.2012 +2 дни 🔍
25.11.2012 +2 дни 🔍
06.12.2012 +11 дни 🔍
19.04.2021 +3056 дни 🔍

ИсточникиИнформация

Поставщик: mozilla.org
Продукт: mozilla.org

Консультация: MFSA 2012-106
Исследователь: miaubiz
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2012-5830 (🔍)
GCVE (CVE): GCVE-0-2012-5830
GCVE (VulDB): GCVE-100-6988

OVAL: 🔍

X-Force: 80183
SecurityFocus: 56641 - Mozilla Firefox/Thunderbird/SeaMonkey CVE-2012-5830 Use After Free Memory Corruption Vulnerability
Secunia: 51358 - Mozilla Firefox / Thunderbird Multiple Vulnerabilities, Highly Critical
OSVDB: 87598
SecurityTracker: 1027791 - Mozilla Firefox Multiple Bugs Let Remote Users Execute Arbitrary Code and Conduct Cross-Site Scripting Attacks
Vulnerability Center: 37380 - Mozilla Firefox, Thunderbird and SeaMonkey Arbitrary Code Execution Vulnerability - CVE-2012-5830, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 23.11.2012 13:47
Обновлено: 19.04.2021 13:39
Изменения: 23.11.2012 13:47 (89), 31.01.2018 09:54 (6), 19.04.2021 13:39 (13)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!