CVE-2016-2831

Опубликовано: 13 июн. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 5.8

EPSS Низкий

Уязвимость DoS атаки и атак типа clickjacking из-за отсутствия проверки настроек полноэкранного режима и блокировки указателя в Mozilla Firefox и Firefox ESR

Описание

В Mozilla Firefox до версии 47.0 и Firefox ESR 45.x до версии 45.2 отсутствует проверка одобрения пользователем настроек полноэкранного режима и блокировки указателя. Это позволяет злоумышленникам вызвать DoS атаку (нарушение работы пользовательского интерфейса), а также провести атаки clickjacking или спуфинга через специально созданный веб-сайт.

Затронутые версии ПО

Mozilla Firefox до версии 47.0
Mozilla Firefox ESR 45.x до версии 45.2

Тип уязвимости

DoS атака
Clickjacking
Спуфинг

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00014.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00016.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00055.html
Mailing List
Third Party Advisory
http://www.debian.org/security/2016/dsa-3600
Third Party Advisory
http://www.mozilla.org/security/announce/2016/mfsa2016-58.html
Vendor Advisory
http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
http://www.securityfocus.com/bid/91075
http://www.securitytracker.com/id/1036057
Third Party Advisory
http://www.ubuntu.com/usn/USN-2993-1
Third Party Advisory
https://access.redhat.com/errata/RHSA-2016:1217
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1261933
Issue Tracking
Permissions Required
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00014.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00016.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00055.html
Mailing List
Third Party Advisory
http://www.debian.org/security/2016/dsa-3600
Third Party Advisory
http://www.mozilla.org/security/announce/2016/mfsa2016-58.html
Vendor Advisory
http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
http://www.securityfocus.com/bid/91075
http://www.securitytracker.com/id/1036057
Third Party Advisory
http://www.ubuntu.com/usn/USN-2993-1
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:45.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:45.1.1:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 5

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 46.0.1 (включая)

EPSS

Процентиль: 69%

0.01347

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-254

Связанные уязвимости

CVE-2016-2831

CVSS3: 8.8

ubuntu

около 10 лет назад

Mozilla Firefox before 47.0 and Firefox ESR 45.x before 45.2 do not ensure that the user approves the fullscreen and pointerlock settings, which allows remote attackers to cause a denial of service (UI outage), or conduct clickjacking or spoofing attacks, via a crafted web site.

CVE-2016-2831

redhat

около 10 лет назад

CVE-2016-2831

CVSS3: 8.8

debian

около 10 лет назад

Mozilla Firefox before 47.0 and Firefox ESR 45.x before 45.2 do not en ...

GHSA-v53r-6j66-5ch8

CVSS3: 8.8

github

около 4 лет назад

BDU:2016-01549

fstec

около 10 лет назад

Уязвимость браузеров Firefox ESR и Firefox, позволяющая нарушителю вызвать отказ в обслуживании, провести кликджекинг или спуфинг-атаку

EPSS

Процентиль: 69%

0.01347

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-254