CVE-2016-2822

Опубликовано: 13 июн. 2016

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Уязвимость спуфинга адресной строки браузера в Mozilla Firefox через элемент SELECT с постоянным меню

Описание

В версиях Mozilla Firefox до 47.0 и Firefox ESR версии 45.x до 45.2 обнаружена уязвимость, позволяющая злоумышленникам подменять адресную строку браузера. Это достигается использованием элемента SELECT с постоянным меню.

Затронутые версии ПО

Mozilla Firefox до версии 47.0
Mozilla Firefox ESR 45.x до версии 45.2

Тип уязвимости

Спуфинг

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:45.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:45.1.1:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 46.0.1 (включая)

Конфигурация 4

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.006

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

CVE-2016-2822

CVSS3: 6.5

ubuntu

около 9 лет назад

Mozilla Firefox before 47.0 and Firefox ESR 45.x before 45.2 allow remote attackers to spoof the address bar via a SELECT element with a persistent menu.

CVE-2016-2822

redhat

около 9 лет назад

Mozilla Firefox before 47.0 and Firefox ESR 45.x before 45.2 allow remote attackers to spoof the address bar via a SELECT element with a persistent menu.

CVE-2016-2822

CVSS3: 6.5

debian

около 9 лет назад

Mozilla Firefox before 47.0 and Firefox ESR 45.x before 45.2 allow rem ...

GHSA-6g5m-4924-79vh

CVSS3: 6.5

github

больше 3 лет назад

Mozilla Firefox before 47.0 and Firefox ESR 45.x before 45.2 allow remote attackers to spoof the address bar via a SELECT element with a persistent menu.

ELSA-2016-1217

oracle-oval

около 9 лет назад

ELSA-2016-1217: firefox security update (CRITICAL)

EPSS

Процентиль: 68%

0.006

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-284