CVE-2015-7223

Опубликовано: 16 дек. 2015

Источник: nvd

CVSS2: 4

EPSS Низкий

Уязвимость повышения привилегий и потенциальной кражи конфиденциальной информации или проведения XSS-атак в WebExtension API Mozilla Firefox через специально созданный веб-сайт

Описание

WebExtension API в Mozilla Firefox позволяют злоумышленникам получить повышенный уровень доступа, а также потенциально завладеть конфиденциальной информацией или провести атаки межсайтового скриптинга (XSS) через специально созданный веб-сайт.

Затронутые версии ПО

Mozilla Firefox до версии 43.0

Тип уязвимости

Повышение привилегий
Потенциальная кража конфиденциальной информации
Межсайтовый скриптинг (XSS)

Ссылки

http://lists.fedoraproject.org/pipermail/package-announce/2015-December/174083.html
Third Party Advisory
http://lists.fedoraproject.org/pipermail/package-announce/2015-December/174253.html
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2015-12/msg00104.html
http://lists.opensuse.org/opensuse-updates/2016-02/msg00007.html
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2016-02/msg00008.html
Third Party Advisory
http://www.mozilla.org/security/announce/2015/mfsa2015-148.html
Vendor Advisory
http://www.securityfocus.com/bid/79280
http://www.securitytracker.com/id/1034426
http://www.ubuntu.com/usn/USN-2833-1
https://bugzilla.mozilla.org/show_bug.cgi?id=1226423
Issue Tracking
https://security.gentoo.org/glsa/201512-10
http://lists.fedoraproject.org/pipermail/package-announce/2015-December/174083.html
Third Party Advisory
http://lists.fedoraproject.org/pipermail/package-announce/2015-December/174253.html
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2015-12/msg00104.html
http://lists.opensuse.org/opensuse-updates/2016-02/msg00007.html
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2016-02/msg00008.html
Third Party Advisory
http://www.mozilla.org/security/announce/2015/mfsa2015-148.html
Vendor Advisory
http://www.securityfocus.com/bid/79280
http://www.securitytracker.com/id/1034426
http://www.ubuntu.com/usn/USN-2833-1

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 42.0 (включая)

Конфигурация 3

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00744

Низкий

4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2015-7223

ubuntu

около 10 лет назад

The WebExtension APIs in Mozilla Firefox before 43.0 allow remote attackers to gain privileges, and possibly obtain sensitive information or conduct cross-site scripting (XSS) attacks, via a crafted web site.