CVE-2016-9901

Опубликовано: 11 июн. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Уязвимость внедрения HTML кода в браузере Firefox через неподготовленные HTML теги при обработке сервера Pocket

Описание

Данная уязвимость связана с тем, что HTML теги, полученные от сервера Pocket, обрабатываются без специальной фильтрации. В результате этого JavaScript код может быть выполнен на странице "about:pocket-saved", что предоставляет доступ к API обмена сообщениями Pocket через HTML внедрение.

Затронутые версии ПО

Firefox ESR версий ниже 45.6
Firefox версий ниже 50.1

Тип уязвимости

HTML внедрение

Ссылки

http://rhn.redhat.com/errata/RHSA-2016-2946.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2016-2973.html
Third Party Advisory
http://www.securityfocus.com/bid/94885
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037461
Third Party Advisory
VDB Entry
https://bugzilla.mozilla.org/show_bug.cgi?id=1320057
Issue Tracking
Patch
https://security.gentoo.org/glsa/201701-15
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2016-94/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2016-95/
Vendor Advisory
http://rhn.redhat.com/errata/RHSA-2016-2946.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2016-2973.html
Third Party Advisory
http://www.securityfocus.com/bid/94885
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037461
Third Party Advisory
VDB Entry
https://bugzilla.mozilla.org/show_bug.cgi?id=1320057
Issue Tracking
Patch
https://security.gentoo.org/glsa/201701-15
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2016-94/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2016-95/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:redhat:enterprise_linux_aus:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_aus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 50.1 (исключая)

cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*

Версия до 45.6.0 (исключая)

EPSS

Процентиль: 84%

0.02223

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2016-9901

CVSS3: 9.8

ubuntu

около 7 лет назад

HTML tags received from the Pocket server will be processed without sanitization and any JavaScript code executed will be run in the "about:pocket-saved" (unprivileged) page, giving it access to Pocket's messaging API through HTML injection. This vulnerability affects Firefox ESR < 45.6 and Firefox < 50.1.

CVE-2016-9901

CVSS3: 9.8

redhat

больше 8 лет назад

CVE-2016-9901

CVSS3: 9.8

debian

около 7 лет назад

HTML tags received from the Pocket server will be processed without sa ...

GHSA-6g72-x2jp-6592

CVSS3: 9.8

github

больше 3 лет назад

ELSA-2016-2973

oracle-oval

больше 8 лет назад

ELSA-2016-2973: thunderbird security update (IMPORTANT)

EPSS

Процентиль: 84%

0.02223

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20