CVE-2012-3984

Опубликовано: 10 окт. 2012

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Уязвимость спуфинга содержимого страницы в Mozilla Firefox, Thunderbird и SeaMonkey из-за некорректной обработки выхода с веб-страницы с активным элементом SELECT

Описание

Браузеры Mozilla Firefox, Thunderbird и SeaMonkey некорректно обрабатывают процесс выхода с веб-страницы, на которой активно меню элемента SELECT. Это позволяет злоумышленникам выполнять спуфинг содержимого страницы с использованием методов абсолютного позиционирования и прокрутки.

Затронутые версии ПО

Mozilla Firefox версии до 16.0
Thunderbird версии до 16.0
SeaMonkey версии до 2.13

Тип уязвимости

Спуфинг

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00010.html
Mailing List
Third Party Advisory
http://secunia.com/advisories/50856
Broken Link
http://secunia.com/advisories/50892
Broken Link
http://secunia.com/advisories/50904
Broken Link
http://secunia.com/advisories/50935
Broken Link
http://secunia.com/advisories/50984
Broken Link
http://www.mozilla.org/security/announce/2012/mfsa2012-75.html
Vendor Advisory
http://www.ubuntu.com/usn/USN-1611-1
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=575294
Issue Tracking
Vendor Advisory
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16184
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00010.html
Mailing List
Third Party Advisory
http://secunia.com/advisories/50856
Broken Link
http://secunia.com/advisories/50892
Broken Link
http://secunia.com/advisories/50904
Broken Link
http://secunia.com/advisories/50935
Broken Link
http://secunia.com/advisories/50984
Broken Link
http://www.mozilla.org/security/announce/2012/mfsa2012-75.html
Vendor Advisory
http://www.ubuntu.com/usn/USN-1611-1
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=575294
Issue Tracking
Vendor Advisory
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16184
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 16.0 (исключая)

cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

Версия до 2.13 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 16.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:11.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:suse:linux_enterprise_desktop:10:sp4:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:11:sp2:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:10:sp4:*:*:-:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp2:*:*:*:vmware:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp2:*:*:-:*:*:*

EPSS

Процентиль: 83%

0.01951

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2012-3984

ubuntu

больше 13 лет назад

Mozilla Firefox before 16.0, Thunderbird before 16.0, and SeaMonkey before 2.13 do not properly handle navigation away from a web page that has a SELECT element's menu active, which allows remote attackers to spoof page content via vectors involving absolute positioning and scrolling.

CVE-2012-3984

redhat

больше 13 лет назад

CVE-2012-3984

debian

больше 13 лет назад

Mozilla Firefox before 16.0, Thunderbird before 16.0, and SeaMonkey be ...

GHSA-m3hq-4m6f-jcr6

github

больше 3 лет назад

EPSS

Процентиль: 83%

0.01951

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other