CVE-2013-0778

Опубликовано: 19 фев. 2013

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атаки через некорректную обработку данных в функции ClusterIterator::NextCluster в Mozilla Firefox, Thunderbird и SeaMonkey

Описание

Функция ClusterIterator::NextCluster в несовременных версиях Mozilla Firefox, Thunderbird и SeaMonkey позволяет злоумышленникам выполнять произвольный код или вызывать DoS атаку (чтение данных за пределами границ) с использованием неуказанных методов.

Затронутые версии ПО

Mozilla Firefox версии до 19.0
Thunderbird версии до 17.0.3
SeaMonkey версии до 2.16

Тип уязвимости

Выполнение произвольного кода
DoS атака (чтение данных за пределами границ)

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00017.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2013-02/msg00062.html
Mailing List
Third Party Advisory
http://www.mozilla.org/security/announce/2013/mfsa2013-28.html
Vendor Advisory
http://www.ubuntu.com/usn/USN-1729-1
Third Party Advisory
http://www.ubuntu.com/usn/USN-1729-2
Third Party Advisory
http://www.ubuntu.com/usn/USN-1748-1
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=798867
Issue Tracking
Patch
Vendor Advisory
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16619
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00017.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2013-02/msg00062.html
Mailing List
Third Party Advisory
http://www.mozilla.org/security/announce/2013/mfsa2013-28.html
Vendor Advisory
http://www.ubuntu.com/usn/USN-1729-1
Third Party Advisory
http://www.ubuntu.com/usn/USN-1729-2
Third Party Advisory
http://www.ubuntu.com/usn/USN-1748-1
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=798867
Issue Tracking
Patch
Vendor Advisory
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16619
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 17.0.3 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 19.0 (исключая)

cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

Версия до 2.16 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 17.0.3 (исключая)

cpe:2.3:a:mozilla:thunderbird_esr:*:*:*:*:*:*:*:*

Версия до 17.0.3 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:opensuse:opensuse:11.4:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:12.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:12.2:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:-:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01558

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2013-0778

ubuntu

почти 13 лет назад

The ClusterIterator::NextCluster function in Mozilla Firefox before 19.0, Thunderbird before 17.0.3, and SeaMonkey before 2.16 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read) via unspecified vectors.

CVE-2013-0778

redhat

почти 13 лет назад

CVE-2013-0778

debian

почти 13 лет назад

The ClusterIterator::NextCluster function in Mozilla Firefox before 19 ...

GHSA-hgm6-w6m9-gcfw

github

больше 3 лет назад

EPSS

Процентиль: 81%

0.01558

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-125