Уязвимость удаленного выполнения кода через PLUGINSPAGE в Mozilla Firefox до версии 1.5.0.4
Описание
Функциональность PLUGINSPAGE в Mozilla Firefox до версии 1.5.0.4 позволяет злоумышленникам при помощи действий пользователя выполнять привилегированный код. Это происходит за счет обмана пользователя при установке недостающих плагинов и нажатии кнопки "Manual Install" ("Ручная установка"), после чего применяются вложенные javascript: URL. Стоит отметить, что кнопка "Manual Install" используется для загрузки программного обеспечения с удаленного веб-сайта, и данная проблема не пересекает границы привилегий, если пользователь продолжит установку вредоносного ПО с сайта, контролируемого злоумышленником.
Затронутые версии ПО
- Mozilla Firefox до версии 1.5.0.4
Тип уязвимости
- Удалённое выполнение кода
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
5.1 Medium
CVSS2
Дефекты
Связанные уязвимости
The PLUGINSPAGE functionality in Mozilla Firefox before 1.5.0.4 allows remote user-assisted attackers to execute privileged code by tricking a user into installing missing plugins and selecting the "Manual Install" button, then using nested javascript: URLs. NOTE: the manual install button is used for downloading software from a remote web site, so this issue would not cross privilege boundaries if the user progresses to the point of installing malicious software from the attacker-controlled site.
The PLUGINSPAGE functionality in Mozilla Firefox before 1.5.0.4 allows remote user-assisted attackers to execute privileged code by tricking a user into installing missing plugins and selecting the "Manual Install" button, then using nested javascript: URLs. NOTE: the manual install button is used for downloading software from a remote web site, so this issue would not cross privilege boundaries if the user progresses to the point of installing malicious software from the attacker-controlled site.
The PLUGINSPAGE functionality in Mozilla Firefox before 1.5.0.4 allows ...
The PLUGINSPAGE functionality in Mozilla Firefox before 1.5.0.4 allows remote user-assisted attackers to execute privileged code by tricking a user into installing missing plugins and selecting the "Manual Install" button, then using nested javascript: URLs. NOTE: the manual install button is used for downloading software from a remote web site, so this issue would not cross privilege boundaries if the user progresses to the point of installing malicious software from the attacker-controlled site.
EPSS
5.1 Medium
CVSS2