BDU:2016-01550

Опубликовано: 13 июн. 2016

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость браузера Firefox связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повлиять на целостность информации при помощи специально сформированного веб-сайта, выполняющего запросы на доступ к микрофону или функции геолокации

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Версия ПО

до 47 (Firefox)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Обновление браузера Firefox до версии 47.0 или новее

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2829
CVE
http://ubuntu.com/usn/usn-2993-1
USN
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00014.html
openSUSE-SU
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00016.html
openSUSE-SU
http://www.securitytracker.com/id/1036057
Security Tracker

EPSS

Процентиль: 58%

0.00369

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2016-2829

CVSS3: 6.5

ubuntu

больше 9 лет назад

Mozilla Firefox before 47.0 allows remote attackers to spoof permission notifications via a crafted web site that rapidly triggers permission requests, as demonstrated by the microphone permission or the geolocation permission.