Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2012-4208

Опубликовано: 21 нояб. 2012
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Уязвимость обхода ограничений на чтение свойств объектов DOM через некорректную фильтрацию свойств в реализации XrayWrapper в Mozilla Firefox, Thunderbird и SeaMonkey

Описание

В реализациях XrayWrapper в браузерах Mozilla Firefox до версии 17.0, Thunderbird до версии 17.0 и SeaMonkey до версии 2.14 имеется уязвимость, связанная с некорректной фильтрацией свойств без учета пространства (compartment) при работе с объектами. Это позволяет злоумышленникам обойти ограничения, предназначенные исключительно для chrome-режима, и получить доступ к свойствам объектов DOM с помощью специально сформированного веб-сайта.

Затронутые версии ПО

  • Mozilla Firefox до версии 17.0
  • Thunderbird до версии 17.0
  • SeaMonkey до версии 2.14

Тип уязвимости

  • Обход ограничений безопасности
  • Удаленное воздействие

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*
Версия до 2.14 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:opensuse:opensuse:11.4:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:12.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:12.2:*:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise_desktop:10:sp4:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise_desktop:11:sp2:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise_server:10:sp4:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise_server:11:sp2:*:*:*:-:*:*
cpe:2.3:o:suse:linux_enterprise_server:11:sp2:*:*:*:vmware:*:*
cpe:2.3:o:suse:linux_enterprise_software_development_kit:10:sp4:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise_software_development_kit:11:sp2:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:-:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*

EPSS

Процентиль: 68%
0.00577
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

ubuntu логотип

CVE-2012-4208

ubuntu
около 13 лет назад

The XrayWrapper implementation in Mozilla Firefox before 17.0, Thunderbird before 17.0, and SeaMonkey before 2.14 does not consider the compartment during property filtering, which allows remote attackers to bypass intended chrome-only restrictions on reading DOM object properties via a crafted web site.

redhat логотип

CVE-2012-4208

redhat
около 13 лет назад

The XrayWrapper implementation in Mozilla Firefox before 17.0, Thunderbird before 17.0, and SeaMonkey before 2.14 does not consider the compartment during property filtering, which allows remote attackers to bypass intended chrome-only restrictions on reading DOM object properties via a crafted web site.

debian логотип

CVE-2012-4208

debian
около 13 лет назад

The XrayWrapper implementation in Mozilla Firefox before 17.0, Thunder ...

github логотип

GHSA-hg78-jqpr-v9fg

github
больше 3 лет назад

The XrayWrapper implementation in Mozilla Firefox before 17.0, Thunderbird before 17.0, and SeaMonkey before 2.14 does not consider the compartment during property filtering, which allows remote attackers to bypass intended chrome-only restrictions on reading DOM object properties via a crafted web site.

EPSS

Процентиль: 68%
0.00577
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-200