BDU:2015-11513

Опубликовано: 24 сент. 2015

Источник: fstec

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость компонента updater.exe браузеров Firefox и Firefox ESR связана с недостатками разграничения доступа к файлам. Эксплуатация уязвимости может позволить нарушителю, действующему локально, читать произвольные файлы во время процесса обновления программного обеспечения

Вендор

Mozilla Corp.

Наименование ПО

Firefox ESR

Firefox

Версия ПО

от 38.0 до 38.3 (Firefox ESR)

до 41 (Firefox)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Microsoft Corp Windows .

Apple Inc. Mac OS X

Google Inc Android .

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows .

Computer Science Research Group FreeBSD .

Apple Inc. Mac OS X

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 41.0 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4505
CVE

EPSS

Процентиль: 14%

0.00047

Низкий

6.6 Medium

CVSS2

Связанные уязвимости

CVE-2015-4505

ubuntu

почти 10 лет назад

updater.exe in Mozilla Firefox before 41.0 and Firefox ESR 38.x before 38.3 on Windows allows local users to write to arbitrary files by conducting a junction attack and waiting for an update operation by the Mozilla Maintenance Service.