CVE-2008-4063

Опубликовано: 24 сент. 2008

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Уязвимость DoS атаки и выполнения произвольного кода в Mozilla Firefox 3.x до версии 3.0.2 через определенные векторы движка макета

Описание

Несколько неуточненных уязвимостей в Mozilla Firefox версии 3.x до 3.0.2 позволяют злоумышленникам вызывать DoS атаку (повреждение памяти и аварийное завершение работы приложения) или, возможно, выполнять произвольный код. Это возможно через векторы, связанные с движком макета и следующими аспектами:

Нулевое значение переменной this в функции nsContentList::Item.
Взаимодействие расширения indic IME, выбор языка хинди и символа "g".
Взаимодействие функции nsFrameList::SortByContentOrder с недостаточной защитой встроенных фреймов.

Затронутые версии ПО

Mozilla Firefox 3.x до версии 3.0.2.

Примечание

Thunderbird использует тот же движок, что и Firefox, и может быть уязвим, если JavaScript будет включен в почте. Это не является настройкой по умолчанию, и мы настоятельно не рекомендуем пользователям запускать JavaScript в почте. Без дальнейшего исследования нельзя исключить возможность, что для некоторых из этих уязвимостей злоумышленник способен подготовить память для эксплуатации другими средствами, например, с использованием больших изображений.

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2008-10/msg00005.html
http://secunia.com/advisories/31987
Vendor Advisory
http://secunia.com/advisories/32011
Vendor Advisory
http://secunia.com/advisories/32012
Vendor Advisory
http://secunia.com/advisories/32025
Vendor Advisory
http://secunia.com/advisories/32044
Vendor Advisory
http://secunia.com/advisories/32082
Vendor Advisory
http://secunia.com/advisories/32089
Vendor Advisory
http://secunia.com/advisories/32095
Vendor Advisory
http://secunia.com/advisories/32096
Vendor Advisory
http://secunia.com/advisories/32196
Vendor Advisory
http://secunia.com/advisories/34501
Vendor Advisory
http://slackware.com/security/viewer.php?l=slackware-security&y=2008&m=slackware-security.379422
http://slackware.com/security/viewer.php?l=slackware-security&y=2008&m=slackware-security.412123
http://sunsolve.sun.com/search/document.do?assetkey=1-26-256408-1
http://www.mozilla.org/security/announce/2008/mfsa2008-42.html
Vendor Advisory
http://www.redhat.com/support/errata/RHSA-2008-0879.html
http://www.securityfocus.com/bid/31346
http://www.securitytracker.com/id?1020916
http://www.ubuntu.com/usn/usn-645-1

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:6.06:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:7.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:7.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:8.04:-:lts:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 3.0.1 (включая)

cpe:2.3:a:mozilla:firefox:3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02851

Низкий

9.3 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2008-4063

ubuntu

почти 17 лет назад

Multiple unspecified vulnerabilities in Mozilla Firefox 3.x before 3.0.2 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via vectors related to the layout engine and (1) a zero value of the "this" variable in the nsContentList::Item function; (2) interaction of the indic IME extension, a Hindi language selection, and the "g" character; and (3) interaction of the nsFrameList::SortByContentOrder function with a certain insufficient protection of inline frames.