CVE-2016-1947

Опубликовано: 31 янв. 2016

Источник: nvd

CVSS3: 4.7

CVSS2: 4.3

EPSS Низкий

Уязвимость инициирования нежелательной загрузки в Mozilla Firefox при некорректной обработке попыток подключения к сервису Application Reputation

Описание

Mozilla Firefox версии 43.x некорректно обрабатывает попытки подключения к сервису Application Reputation, что упрощает злоумышленникам возможность инициирования нежелательной загрузки за счет отсутствия данных о репутации.

Затронутые версии ПО

Mozilla Firefox 43.x

Тип уязвимости

Инициирование нежелательной загрузки

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00001.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00002.html
Third Party Advisory
http://www.mozilla.org/security/announce/2016/mfsa2016-11.html
Vendor Advisory
http://www.securityfocus.com/bid/81949
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1034825
http://www.ubuntu.com/usn/USN-2880-1
Third Party Advisory
http://www.ubuntu.com/usn/USN-2880-2
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1237103
Issue Tracking
Vendor Advisory
https://security.gentoo.org/glsa/201605-06
Third Party Advisory
VDB Entry
http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00001.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00002.html
Third Party Advisory
http://www.mozilla.org/security/announce/2016/mfsa2016-11.html
Vendor Advisory
http://www.securityfocus.com/bid/81949
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1034825
http://www.ubuntu.com/usn/USN-2880-1
Third Party Advisory
http://www.ubuntu.com/usn/USN-2880-2
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1237103
Issue Tracking
Vendor Advisory
https://security.gentoo.org/glsa/201605-06
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mozilla:firefox:43.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:43.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:43.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:43.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:43.0.4:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00571

Низкий

4.7 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-19

Связанные уязвимости

CVE-2016-1947

CVSS3: 4.7

ubuntu

около 10 лет назад

Mozilla Firefox 43.x mishandles attempts to connect to the Application Reputation service, which makes it easier for remote attackers to trigger an unintended download by leveraging the absence of reputation data.

CVE-2016-1947

redhat

около 10 лет назад

CVE-2016-1947

CVSS3: 4.7

debian

около 10 лет назад

Mozilla Firefox 43.x mishandles attempts to connect to the Application ...

GHSA-gfv8-8p3g-4px7

CVSS3: 4.7

github

больше 3 лет назад

openSUSE-SU-2016:0309-1

suse-cvrf

около 10 лет назад

Security update for the MozillaFirefox, mozilla-nss and mozilla-nspr

EPSS

Процентиль: 68%

0.00571

Низкий

4.7 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-19