BDU:2020-04517

Опубликовано: 21 мая 2008

Источник: fstec

CVSS3: 5.3

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость браузера Mozilla Firefox и Sailfish Browse связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код в результате запуска определенного кода JavaScript в пустых апплетах объектов iframe

Вендор

Mozilla Corp.

ООО «Открытая мобильная платформа»

Наименование ПО

Firefox

Sailfish Browser

ОС Аврора

Версия ПО

2.0.0.14 (Firefox)

- (Sailfish Browser)

до 3.2.2 (ОС Аврора)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

ООО «Открытая мобильная платформа» ОС Аврора до 3.2.2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для продуктов Mozilla:

Обновление до актуальной версии

Для ОС Аврора:

https://cve.omprussia.ru/bb1321

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-2419
CVE

EPSS

Процентиль: 90%

0.05373

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2008-2419

ubuntu

больше 17 лет назад

Mozilla Firefox 2.0.0.14 allows remote attackers to cause a denial of service (heap corruption and application crash) or possibly execute arbitrary code by triggering an error condition during certain Iframe operations between a JSframe write and a JSframe close, as demonstrated by an error in loading an empty Java applet defined by a 'src="javascript:"' sequence.