CVE-2015-4495

Опубликовано: 08 авг. 2015

Источник: nvd

CVSS3: 8.8

CVSS2: 4.3

EPSS Средний

Уязвимость обхода политики одного происхождения в PDF-читалке Mozilla Firefox, позволяющая читать произвольные файлы или получать привилегии через специальный JavaScript код

Описание

PDF-ридер в Mozilla Firefox до версии 39.0.3, Firefox ESR 38.x до версии 38.1.1 и Firefox OS до версии 2.2 позволяет злоумышленникам обойти политику одного происхождения и получить доступ к произвольным файлам или повысить свои привилегии. Злоумышленники могут использовать специально подготовленный JavaScript код и нативный сеттер для эксплуатации этой уязвимости, как это было сделано в августе 2015 года.

Затронутые версии ПО

Mozilla Firefox до 39.0.3
Firefox ESR 38.x до 38.1.1
Firefox OS до 2.2

Тип уязвимости

Обход политики одного происхождения
Возможность чтения произвольных файлов
Получение повышенного уровня доступа

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00009.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00010.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00014.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00015.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00021.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2015-09/msg00016.html
Mailing List
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2015-1581.html
Third Party Advisory
http://www.mozilla.org/security/announce/2015/mfsa2015-78.html
Vendor Advisory
http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
Patch
Third Party Advisory
http://www.securityfocus.com/bid/76249
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1033216
Broken Link
Third Party Advisory
VDB Entry
http://www.ubuntu.com/usn/USN-2707-1
Third Party Advisory
https://blog.mozilla.org/security/2015/08/06/firefox-exploit-found-in-the-wild/
Issue Tracking
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1178058
Issue Tracking
https://bugzilla.mozilla.org/show_bug.cgi?id=1179262
Issue Tracking
https://security.gentoo.org/glsa/201512-10
Third Party Advisory
https://www.exploit-db.com/exploits/37772/
Exploit
Third Party Advisory
VDB Entry
http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00009.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00010.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00014.html
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 39.0.3 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия от 38.0 (включая) до 38.1.1 (исключая)

Конфигурация 2

cpe:2.3:o:mozilla:firefox_os:*:*:*:*:*:*:*:*

Версия до 2.2 (исключая)

Конфигурация 3

cpe:2.3:o:oracle:solaris:11.3:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:-:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.04:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:6.7:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.1:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.7:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.7:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:7.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:7.7:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:a:suse:linux_enterprise_debuginfo:11:sp1:*:*:*:*:*:*

cpe:2.3:a:suse:linux_enterprise_debuginfo:11:sp2:*:*:*:*:*:*

cpe:2.3:a:suse:linux_enterprise_debuginfo:11:sp3:*:*:*:*:*:*

cpe:2.3:a:suse:linux_enterprise_debuginfo:11:sp4:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:11:sp3:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:11:sp4:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:12:-:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp1:*:*:ltss:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp2:*:*:ltss:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp3:*:*:*:-:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp3:*:*:*:vmware:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp4:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:12:-:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_software_development_kit:11:sp3:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_software_development_kit:11:sp4:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_software_development_kit:12:-:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.69924

Средний

8.8 High

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

CWE-346

Связанные уязвимости

CVE-2015-4495

CVSS3: 8.8

ubuntu

около 10 лет назад

The PDF reader in Mozilla Firefox before 39.0.3, Firefox ESR 38.x before 38.1.1, and Firefox OS before 2.2 allows remote attackers to bypass the Same Origin Policy, and read arbitrary files or gain privileges, via vectors involving crafted JavaScript code and a native setter, as exploited in the wild in August 2015.

CVE-2015-4495

redhat

около 10 лет назад

CVE-2015-4495

CVSS3: 8.8

debian

около 10 лет назад

The PDF reader in Mozilla Firefox before 39.0.3, Firefox ESR 38.x befo ...

SUSE-SU-2015:1380-1

suse-cvrf

около 10 лет назад

Security update for MozillaFirefox

SUSE-SU-2015:1379-1

suse-cvrf

около 10 лет назад

Security update for MozillaFirefox

EPSS

Процентиль: 99%

0.69924

Средний

8.8 High

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

CWE-346