CVE-2012-4185

Опубликовано: 10 окт. 2012

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Уязвимость переполнения буфера в функции nsCharTraits::length. позволяющая злоумышленникам выполнять произвольный код или вызывать DoS атаку в Mozilla Firefox, Thunderbird и SeaMonkey

Описание

Обнаружена уязвимость переполнения буфера в функции nsCharTraits::length, которая позволяет злоумышленникам удаленно выполнять произвольный код или вызывать DoS атаку, приводя к повреждению памяти в куче. Эта уязвимость может быть использована через неопределенные векторы атаки.

Затронутые версии ПО

Mozilla Firefox до версии 16.0
Mozilla Firefox ESR 10.x до версии 10.0.8
Thunderbird до версии 16.0
Thunderbird ESR 10.x до версии 10.0.8
SeaMonkey до версии 2.13

Тип уязвимости

Переполнение буфера
Удалённое выполнение кода
DoS атака через повреждение памяти

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00010.html
Mailing List
Third Party Advisory
http://osvdb.org/86116
Broken Link
http://rhn.redhat.com/errata/RHSA-2012-1351.html
Third Party Advisory
http://secunia.com/advisories/50856
Third Party Advisory
http://secunia.com/advisories/50892
Third Party Advisory
http://secunia.com/advisories/50904
Third Party Advisory
http://secunia.com/advisories/50935
Third Party Advisory
http://secunia.com/advisories/50936
Third Party Advisory
http://secunia.com/advisories/50984
Third Party Advisory
http://secunia.com/advisories/55318
Third Party Advisory
http://www.mandriva.com/security/advisories?name=MDVSA-2012:163
Third Party Advisory
http://www.mozilla.org/security/announce/2012/mfsa2012-86.html
Vendor Advisory
http://www.securityfocus.com/bid/56127
Third Party Advisory
VDB Entry
http://www.ubuntu.com/usn/USN-1611-1
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=785753
Issue Tracking
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/79162
Third Party Advisory
VDB Entry
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16009
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00010.html
Mailing List
Third Party Advisory
http://osvdb.org/86116
Broken Link
http://rhn.redhat.com/errata/RHSA-2012-1351.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 10.0.8 (исключая)

Конфигурация 2

cpe:2.3:a:mozilla:thunderbird_esr:*:*:*:*:*:*:*:*

Версия до 10.0.8 (исключая)

Конфигурация 3

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 16.0 (исключая)

Конфигурация 4

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 16.0 (исключая)

Конфигурация 5

cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

Версия до 2.13 (исключая)

Конфигурация 6

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:-:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:11.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:6.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

Конфигурация 7

Одно из

cpe:2.3:o:suse:linux_enterprise_desktop:10:sp4:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:11:sp3:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_sdk:10:sp4:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:10:sp4:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp3:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp3:*:*:*:vmware:*:*

EPSS

Процентиль: 90%

0.05225

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2012-4185

ubuntu

почти 13 лет назад

Buffer overflow in the nsCharTraits::length function in Mozilla Firefox before 16.0, Firefox ESR 10.x before 10.0.8, Thunderbird before 16.0, Thunderbird ESR 10.x before 10.0.8, and SeaMonkey before 2.13 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via unspecified vectors.