CVE-2012-3972

Опубликовано: 29 авг. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Уязвимость раскрытия конфиденциальной информации в Mozilla Firefox, Thunderbird и SeaMonkey через функцию format-number в XSLT

Описание

В реализации функции format-number в XSLT в Mozilla Firefox, Thunderbird и SeaMonkey существует уязвимость, которая позволяет злоумышленникам удалённо получить доступ к конфиденциальной информации. Это происходит благодаря некорректной обработке данных, что приводит к чтению данных за пределами выделяемого в куче буфера.

Затронутые версии ПО

Firefox до версии 15.0
Firefox ESR 10.x до версии 10.0.7
Thunderbird до версии 15.0
Thunderbird ESR 10.x до версии 10.0.7
SeaMonkey до версии 2.12

Тип уязвимости

Удалённое раскрытие конфиденциальной информации

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2012-08/msg00028.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00011.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00014.html
Mailing List
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2012-1210.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2012-1211.html
Third Party Advisory
http://www.debian.org/security/2012/dsa-2553
Third Party Advisory
http://www.debian.org/security/2012/dsa-2554
Third Party Advisory
http://www.debian.org/security/2012/dsa-2556
Third Party Advisory
http://www.mozilla.org/security/announce/2012/mfsa2012-65.html
Vendor Advisory
http://www.ubuntu.com/usn/USN-1548-1
Third Party Advisory
http://www.ubuntu.com/usn/USN-1548-2
Third Party Advisory
http://www.xerox.com/download/security/security-bulletin/16287-4d6b7b0c81f7b/cert_XRX13-003_v1.0.pdf
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=746855
Issue Tracking
Vendor Advisory
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16234
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2012-08/msg00028.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00011.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00014.html
Mailing List
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2012-1210.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2012-1211.html
Third Party Advisory
http://www.debian.org/security/2012/dsa-2553
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 15.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.0.7 (исключая)

cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

Версия до 2.12 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 15.0 (исключая)

cpe:2.3:a:mozilla:thunderbird_esr:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.0.7 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:opensuse:opensuse:12.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:10:sp4:*:*:-:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:11:sp2:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:10:sp4:*:*:-:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp2:*:*:*:-:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp2:*:*:*:vmware:*:*

cpe:2.3:o:suse:linux_enterprise_software_development_kit:11:sp2:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:6.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:6.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:11.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:debian:debian_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04549

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2012-3972

ubuntu

почти 13 лет назад

The format-number functionality in the XSLT implementation in Mozilla Firefox before 15.0, Firefox ESR 10.x before 10.0.7, Thunderbird before 15.0, Thunderbird ESR 10.x before 10.0.7, and SeaMonkey before 2.12 allows remote attackers to obtain sensitive information via unspecified vectors that trigger a heap-based buffer over-read.

CVE-2012-3972

redhat

почти 13 лет назад

CVE-2012-3972

debian

почти 13 лет назад

The format-number functionality in the XSLT implementation in Mozilla ...

GHSA-cfqg-h3x9-x87c

github

больше 3 лет назад

ELSA-2012-1211

oracle-oval

почти 13 лет назад

ELSA-2012-1211: thunderbird security update (CRITICAL)

EPSS

Процентиль: 89%

0.04549

Низкий

5 Medium

CVSS2

Дефекты

CWE-200