CVE-2012-3983

Опубликовано: 10 окт. 2012

Источник: nvd

CVSS2: 10

EPSS Низкий

Уязвимость DoS атаки и выполнения кода через повреждение памяти в Mozilla Firefox, Thunderbird и SeaMonkey

Описание

Существуют несколько неуточнённых уязвимостей в движке браузера, которые позволяют злоумышленникам вызвать DoS атаки через повреждение памяти и аварийное завершение работы приложений или, возможно, выполнение произвольного кода, используя неизвестные векторы.

Затронутые версии ПО

Mozilla Firefox до версии 16.0
Thunderbird до версии 16.0
SeaMonkey до версии 2.13

Тип уязвимости

DoS атака (повреждение памяти и аварийное завершение работы)
Выполнение произвольного кода

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00010.html
Mailing List
Third Party Advisory
http://secunia.com/advisories/50856
Broken Link
http://secunia.com/advisories/50892
Broken Link
http://secunia.com/advisories/50904
Broken Link
http://secunia.com/advisories/50935
Broken Link
http://secunia.com/advisories/50984
Broken Link
http://secunia.com/advisories/55318
Broken Link
http://www.mozilla.org/security/announce/2012/mfsa2012-74.html
Vendor Advisory
http://www.ubuntu.com/usn/USN-1611-1
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=634444
Issue Tracking
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=762920
Issue Tracking
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=768313
Issue Tracking
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=790865
Issue Tracking
Vendor Advisory
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16901
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00010.html
Mailing List
Third Party Advisory
http://secunia.com/advisories/50856
Broken Link
http://secunia.com/advisories/50892
Broken Link
http://secunia.com/advisories/50904
Broken Link
http://secunia.com/advisories/50935
Broken Link
http://secunia.com/advisories/50984
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 16.0 (исключая)

cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

Версия до 2.13 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 16.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:11.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:suse:linux_enterprise_desktop:10:sp4:*:*:-:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:11:sp2:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:10:sp4:*:*:-:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp2:*:*:*:-:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp2:*:*:*:vmware:*:*

EPSS

Процентиль: 73%

0.00771

Низкий

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2012-3983

ubuntu

больше 13 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 16.0, Thunderbird before 16.0, and SeaMonkey before 2.13 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

CVE-2012-3983

redhat

больше 13 лет назад

CVE-2012-3983

debian

больше 13 лет назад

Multiple unspecified vulnerabilities in the browser engine in Mozilla ...

GHSA-hxx4-mph4-8pxf

github

больше 3 лет назад

EPSS

Процентиль: 73%

0.00771

Низкий

10 Critical

CVSS2

Дефекты

CWE-119