CVE-2016-2832

Опубликовано: 13 июн. 2016

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Уязвимость выявления списка отключённых плагинов через каскадные таблицы стилей (CSS) в Mozilla Firefox

Описание

Уязвимость в Mozilla Firefox позволяет злоумышленникам обнаружить список отключённых плагинов. Это происходит через атаку на основе отпечатков, использующую псевдоклассы каскадных таблиц стилей (CSS).

Затронутые версии ПО

Mozilla Firefox версии до 47.0

Тип уязвимости

Удалённое получение информации

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

Конфигурация 2

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 46.0.1 (включая)

Конфигурация 3

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00425

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2016-2832

CVSS3: 4.3

ubuntu

больше 9 лет назад

Mozilla Firefox before 47.0 allows remote attackers to discover the list of disabled plugins via a fingerprinting attack involving Cascading Style Sheets (CSS) pseudo-classes.

CVE-2016-2832

redhat

больше 9 лет назад

Mozilla Firefox before 47.0 allows remote attackers to discover the list of disabled plugins via a fingerprinting attack involving Cascading Style Sheets (CSS) pseudo-classes.

CVE-2016-2832

CVSS3: 4.3

debian

больше 9 лет назад

Mozilla Firefox before 47.0 allows remote attackers to discover the li ...

GHSA-5j93-vr94-vf49

CVSS3: 4.3

github

больше 3 лет назад

Mozilla Firefox before 47.0 allows remote attackers to discover the list of disabled plugins via a fingerprinting attack involving Cascading Style Sheets (CSS) pseudo-classes.

BDU:2016-01548

fstec

больше 9 лет назад

Уязвимость браузера Firefox, позволяющая нарушителю получить доступ к полному списку отключенных плагинов

EPSS

Процентиль: 62%

0.00425

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200