Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2014-00289

Опубликовано: 06 фев. 2014
Источник: fstec
CVSS2: 5
EPSS Низкий

Описание

Программное обеспечение Mozilla SeaMonkey содержит уязвимость, связанную с несовместимостью программных компонентов JavaScript. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения на оконные объекты, используя несовместимости в оригинальных методах-получателях различных движков JavaScript

Вендор

Mozilla Corp.

Наименование ПО

SeaMonkey

Версия ПО

до 2.24:beta1 включительно (SeaMonkey)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .
Сообщество свободного программного обеспечения Linux .
Microsoft Corp. Windows .
Microsoft Corp. Windows .
Вендор не указан Unix .
Вендор не указан Unix .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 2.25 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 85%
0.02581
Низкий

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 11 лет назад

Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 allow remote attackers to bypass intended restrictions on window objects by leveraging inconsistency in native getter methods across different JavaScript engines.

redhat
больше 11 лет назад

Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 allow remote attackers to bypass intended restrictions on window objects by leveraging inconsistency in native getter methods across different JavaScript engines.

CVSS3: 7.5
nvd
больше 11 лет назад

Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 allow remote attackers to bypass intended restrictions on window objects by leveraging inconsistency in native getter methods across different JavaScript engines.

CVSS3: 7.5
debian
больше 11 лет назад

Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird ...

CVSS3: 7.5
github
около 3 лет назад

Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 allow remote attackers to bypass intended restrictions on window objects by leveraging inconsistency in native getter methods across different JavaScript engines.

EPSS

Процентиль: 85%
0.02581
Низкий

5 Medium

CVSS2