CVE-2013-0799

Опубликовано: 03 апр. 2013

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Уязвимость переполнения буфера в Mozilla Maintenance Service в Mozilla Firefox и Thunderbird на Windows, позволяющая повышать уровень доступа через специально подготовленные аргументы

Описание

Уязвимость в Mozilla Maintenance Service в продуктах Mozilla Firefox и Thunderbird заключается в переполнении буфера. Данная уязвимость позволяет локально авторизованным пользователям повысить уровень доступа на системе путём использования специально подготовленных аргументов.

Затронутые версии ПО

Mozilla Firefox до версии 20.0
Mozilla Firefox ESR 17.x до версии 17.0.5
Mozilla Thunderbird до версии 17.0.5
Mozilla Thunderbird ESR 17.x до версии 17.0.5

Тип уязвимости

Переполнение буфера

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 19.0.2 (включая)

cpe:2.3:a:mozilla:firefox:19.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:19.0.1:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:mozilla:firefox:17.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:17.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:17.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:17.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:17.0.4:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:mozilla:thunderbird:17.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:17.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:17.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:17.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:17.0.4:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:mozilla:thunderbird_esr:17.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird_esr:17.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird_esr:17.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird_esr:17.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird_esr:17.0.4:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00199

Низкий

7.2 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2013-0799

ubuntu

почти 13 лет назад

Buffer overflow in the Mozilla Maintenance Service in Mozilla Firefox before 20.0, Firefox ESR 17.x before 17.0.5, Thunderbird before 17.0.5, and Thunderbird ESR 17.x before 17.0.5 on Windows allows local users to gain privileges via crafted arguments.

CVE-2013-0799

debian

почти 13 лет назад

Buffer overflow in the Mozilla Maintenance Service in Mozilla Firefox ...

GHSA-q8jc-qwxv-cxmc

github

больше 3 лет назад

EPSS

Процентиль: 42%

0.00199

Низкий

7.2 High

CVSS2

Дефекты

CWE-119