CVE-2012-0442

Опубликовано: 01 фев. 2012

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атаки в браузерном движке Mozilla Firefox, Thunderbird и SeaMonkey

Описание

В браузерном движке Mozilla Firefox, Thunderbird и SeaMonkey обнаружены несколько неназванных уязвимостей, которые позволяют злоумышленникам вызвать DoS атаку посредством повреждения памяти и аварийного завершения работы приложения или, возможно, выполнить произвольный код через неизвестные методы.

Затронутые версии ПО

Mozilla Firefox до версии 3.6.26 и версии 4.x до 9.0
Thunderbird до версии 3.1.18 и версии 5.0 до 9.0
SeaMonkey до версии 2.7

Тип уязвимости

DoS атака
Выполнение произвольного кода

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00003.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00007.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00011.html
Mailing List
Third Party Advisory
http://www.debian.org/security/2012/dsa-2400
Third Party Advisory
http://www.debian.org/security/2012/dsa-2402
Third Party Advisory
http://www.debian.org/security/2012/dsa-2406
Third Party Advisory
http://www.mandriva.com/security/advisories?name=MDVSA-2012:013
Third Party Advisory
http://www.mozilla.org/security/announce/2012/mfsa2012-01.html
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=693399
Exploit
Issue Tracking
Patch
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=705347
Issue Tracking
Patch
Vendor Advisory
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14678
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00003.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00007.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00011.html
Mailing List
Third Party Advisory
http://www.debian.org/security/2012/dsa-2400
Third Party Advisory
http://www.debian.org/security/2012/dsa-2402
Third Party Advisory
http://www.debian.org/security/2012/dsa-2406
Third Party Advisory
http://www.mandriva.com/security/advisories?name=MDVSA-2012:013
Third Party Advisory
http://www.mozilla.org/security/announce/2012/mfsa2012-01.html
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=693399
Exploit
Issue Tracking
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 3.6.26 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия от 4.0 (включая) до 10.0 (исключая)

cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

Версия до 2.7 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 3.1.18 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия от 5.0 (включая) до 10.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:5.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:6.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:opensuse:opensuse:11.4:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:10:sp4:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:11:sp1:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:10:sp4:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp1:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp1:*:*:*:vmware:*:*

cpe:2.3:o:suse:linux_enterprise_software_development_kit:10:sp4:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_software_development_kit:11:sp1:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01441

Низкий

9.3 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2012-0442

ubuntu

больше 13 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 3.6.26 and 4.x through 9.0, Thunderbird before 3.1.18 and 5.0 through 9.0, and SeaMonkey before 2.7 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.