BDU:2015-11193

Опубликовано: 06 авг. 2015

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость компонента Gaia Search app операционной системы Firefox OS существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный HTML-код с помощью специального поискового запроса, выполняющегося после перезапуска браузера или открытия новой вкладки

Вендор

Mozilla Corp.

Наименование ПО

Firefox OS

Версия ПО

до 2.1.0 включительно (Firefox OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www.mozilla.org/security/announce/2015/mfsa2015-72.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 49%

0.00263

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2015-2744

nvd

больше 10 лет назад

Cross-site scripting (XSS) vulnerability in the Search app in Gaia in Mozilla Firefox OS before 2.2 allows remote attackers to inject arbitrary HTML via a crafted search link that is mishandled after re-opening the browser or opening the tab view.

GHSA-mrp2-828g-h38w