CVE-2013-5594

Опубликовано: 18 фев. 2020

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Уязвимость модификации анонимного содержимого в файле pluginProblem.xml в браузере Mozilla Firefox

Описание

В браузере Mozilla Firefox существует уязвимость, которая позволяет изменение анонимного содержимого файла pluginProblem.xml. Это может быть использовано злоумышленниками для различных атак через некорректную обработку данного содержимого.

Затронутые версии ПО

Mozilla Firefox версии до 25

Тип уязвимости

Модификация анонимного содержимого

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=914618
Issue Tracking
Vendor Advisory
https://nki.gov.hu/en/figyelmeztetesek/serulekenysegek/mozilla-firefox-tobbszoros-serulekenysege-2/
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=914618
Issue Tracking
Vendor Advisory
https://nki.gov.hu/en/figyelmeztetesek/serulekenysegek/mozilla-firefox-tobbszoros-serulekenysege-2/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 25.0 (исключая)

EPSS

Процентиль: 50%

0.00264

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-1021

Связанные уязвимости

CVE-2013-5594

CVSS3: 4.3

ubuntu

почти 6 лет назад

Mozilla Firefox before 25 allows modification of anonymous content of pluginProblem.xml binding

CVE-2013-5594

CVSS3: 4.3

debian

почти 6 лет назад

Mozilla Firefox before 25 allows modification of anonymous content of ...

GHSA-mfx4-92v4-cw72

github

почти 4 года назад

Mozilla Firefox before 25 allows modification of anonymous content of pluginProblem.xml binding

EPSS

Процентиль: 50%

0.00264

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-1021