CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
6.6	$0-$5k	0.00

En kritiskt svag punkt upptäcktes i Mozilla Thunderbird till 1.5.0.7 (Mail Client Software). Som påverkar funktionen JavaScript. Manipulering en okänd ingång leder till en sårbarhet klass minneskorruption svag punkt.

Felet upptäcktes på 07/11/2006. Den svaga punkten är publicerad 08/11/2006 av Martijn Wargers (shutdown) av Martijn Wargers (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på us-cert.gov. Denna svaga punkt är känd som CVE-2006-5747. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer, men ingen exploit känd.

Han deklarerade proof-of-concept. Minst 1 dagar var den svaga punkten som 0-day. För vulnerability scanner Nessus en plugin har släppts med ID 37577 (CentOS 4 : firefox (CESA-2006:0733)), så att sårbarheten kan testas.

En uppgradering till den version 1.5.0.8 att åtgärda problemet. En möjlig åtgärd har utfärdats 1 dagar efter offentliggörandet.

Sårbarheten dokumenteras i databaser X-Force (30093) och Tenable (37577).

Produktinfo

Typ

• Mail Client Software

Säljare

• Mozilla

namn

• Thunderbird

Version

• 1.0
• 1.0.1
• 1.0.2
• 1.0.5
• 1.0.6
• 1.0.7
• 1.0.8
• 1.5
• 1.5.0.1
• 1.5.0.2
• 1.5.0.4
• 1.5.0.7

Licens

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 7.3
VulDB Meta Temp poäng: 6.6

VulDB Baspoäng: 7.3
VulDB Temp Betyg: 6.6
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Minneskorruption
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	låsa upp	låsa upp	låsa upp	låsa upp
I dag	låsa upp	låsa upp	låsa upp	låsa upp

Nessus ID: 37577
Nessus namn: CentOS 4 : firefox (CESA-2006:0733)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 57945
OpenVAS namn: Gentoo Security Advisory GLSA 200612-06 (mozilla-thunderbird)
OpenVAS Fil: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys namn: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍

Upgrade: Thunderbird 1.5.0.8
PaloAlto IPS: 🔍

Tidslinjeinfo

06/11/2006 🔍
07/11/2006 +1 dagar 🔍
07/11/2006 +0 dagar 🔍
07/11/2006 +0 dagar 🔍
08/11/2006 +1 dagar 🔍
08/11/2006 +0 dagar 🔍
08/11/2006 +0 dagar 🔍
08/11/2006 +0 dagar 🔍
09/11/2006 +1 dagar 🔍
13/11/2006 +4 dagar 🔍
23/04/2009 +892 dagar 🔍
12/03/2015 +2149 dagar 🔍
10/07/2019 +1581 dagar 🔍

Källorinfo

Säljare: mozilla.org

Rådgivande: us-cert.gov
Forskare: Martijn Wargers (shutdown)
Organisation: Martijn Wargers
Status: Bekräftad
Bekräftelse: 🔍

CVE: CVE-2006-5747 (🔍)
OVAL: 🔍

X-Force: 30093
SecurityTracker: 1017177
Vulnerability Center: 13083 - Mozilla Web-Browsers Unspecified Vulnerability in XML.prototype.hasOwnProperty, Medium
SecurityFocus: 20957 - Mozilla Client Products Multiple Remote Vulnerabilities
Secunia: 22722 - Mozilla Firefox and SeaMonkey Multiple Vulnerabilities, Highly Critical
OSVDB: 30302 - CVE-2006-5747 - Mozilla - Firefox, Thunderbird, and SeaMonkey - Unspecified Issue
Vupen: ADV-2006-4387

Se även: 🔍

Inträdeinfo

Skapad: 12/03/2015 22:21
Uppdaterad: 10/07/2019 17:13
Ändringar: 12/03/2015 22:21 (92), 10/07/2019 17:13 (4)
Komplett: 🔍

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!