CVE-2016-2831

Опубликовано: 13 июн. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 5.8

EPSS Низкий

Уязвимость DoS атаки и атак типа clickjacking из-за отсутствия проверки настроек полноэкранного режима и блокировки указателя в Mozilla Firefox и Firefox ESR

Описание

В Mozilla Firefox до версии 47.0 и Firefox ESR 45.x до версии 45.2 отсутствует проверка одобрения пользователем настроек полноэкранного режима и блокировки указателя. Это позволяет злоумышленникам вызвать DoS атаку (нарушение работы пользовательского интерфейса), а также провести атаки clickjacking или спуфинга через специально созданный веб-сайт.

Затронутые версии ПО

Mozilla Firefox до версии 47.0
Mozilla Firefox ESR 45.x до версии 45.2

Тип уязвимости

DoS атака
Clickjacking
Спуфинг

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00014.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00016.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00055.html
Mailing List
Third Party Advisory
http://www.debian.org/security/2016/dsa-3600
Third Party Advisory
http://www.mozilla.org/security/announce/2016/mfsa2016-58.html
Vendor Advisory
http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
http://www.securityfocus.com/bid/91075
http://www.securitytracker.com/id/1036057
Third Party Advisory
http://www.ubuntu.com/usn/USN-2993-1
Third Party Advisory
https://access.redhat.com/errata/RHSA-2016:1217
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1261933
Issue Tracking
Permissions Required
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00014.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00016.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00055.html
Mailing List
Third Party Advisory
http://www.debian.org/security/2016/dsa-3600
Third Party Advisory
http://www.mozilla.org/security/announce/2016/mfsa2016-58.html
Vendor Advisory
http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
http://www.securityfocus.com/bid/91075
http://www.securitytracker.com/id/1036057
Third Party Advisory
http://www.ubuntu.com/usn/USN-2993-1
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:45.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:45.1.1:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 5

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 46.0.1 (включая)

EPSS

Процентиль: 73%

0.00775

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-254

Связанные уязвимости

CVE-2016-2831

CVSS3: 8.8

ubuntu

около 9 лет назад

Mozilla Firefox before 47.0 and Firefox ESR 45.x before 45.2 do not ensure that the user approves the fullscreen and pointerlock settings, which allows remote attackers to cause a denial of service (UI outage), or conduct clickjacking or spoofing attacks, via a crafted web site.

CVE-2016-2831

redhat

около 9 лет назад

CVE-2016-2831

CVSS3: 8.8

debian

около 9 лет назад

Mozilla Firefox before 47.0 and Firefox ESR 45.x before 45.2 do not en ...

GHSA-v53r-6j66-5ch8

CVSS3: 8.8

github

около 3 лет назад

BDU:2016-01549

fstec

около 9 лет назад

Уязвимость браузеров Firefox ESR и Firefox, позволяющая нарушителю вызвать отказ в обслуживании, провести кликджекинг или спуфинг-атаку

EPSS

Процентиль: 73%

0.00775

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-254