BDU:2016-00751

Опубликовано: 13 мар. 2016

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость браузера Firefox связана с недостаточным ограничением возможности использования фрейма IFRAME. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующую политику ограничения доступа или получить конфиденциальную информацию, используя специально сформированный JavaScript-код, который использует вызовы history.back и performance.getEntries после восстановления сеанса браузера

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Версия ПО

до 45 (Firefox)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Обновление браузера Firefox до версии 45.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1967
CVE

EPSS

Процентиль: 60%

0.00402

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2016-1967

CVSS3: 6.5

ubuntu

почти 10 лет назад

Mozilla Firefox before 45.0 does not properly restrict the availability of IFRAME Resource Timing API times, which allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via crafted JavaScript code that leverages history.back and performance.getEntries calls after restoring a browser session. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-7207.