CVE-2011-2983

Опубликовано: 16 авг. 2011

Источник: redhat

CVSS2: 6.8

Уязвимость обхода политики одного происхождения (Same Origin Policy) в Mozilla Firefox, Thunderbird, SeaMonkey и других продуктах из-за некорректной обработки свойства "RegExp.input"

Описание

Обнаружена уязвимость в Mozilla Firefox, Thunderbird, SeaMonkey, а также, возможно, других продуктах. Проблема связана с некорректной обработкой свойства RegExp.input, что позволяет удалённым злоумышленникам обойти политику одного происхождения (Same Origin Policy) и читать данные с другого домена через специально созданный веб-сайт. Возможно, проблема связана с уязвимостью типа "использование после освобождения" (use-after-free).

Затронутые версии ПО

Mozilla Firefox до версии 3.6.20
Thunderbird 2.x и 3.x до версии 3.1.12
SeaMonkey 1.x и 2.x
Возможно, другие продукты

Тип уязвимости

Обход политики одного происхождения (Same Origin Policy)
Чтение данных с другого домена

Ссылки на источники

Дополнительная информация

Статус:

Critical

https://bugzilla.redhat.com/show_bug.cgi?id=730523Mozilla: Private data leakage using RegExp.input

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2011-2983

ubuntu

почти 15 лет назад

Mozilla Firefox before 3.6.20, Thunderbird 2.x and 3.x before 3.1.12, SeaMonkey 1.x and 2.x, and possibly other products does not properly handle the RegExp.input property, which allows remote attackers to bypass the Same Origin Policy and read data from a different domain via a crafted web site, possibly related to a use-after-free.