CVE-2011-3648

Опубликовано: 08 нояб. 2011

Источник: redhat

CVSS2: 5.1

Уязвимость межсайтового скриптинга (XSS) в Mozilla Firefox и Thunderbird, позволяющая внедрять произвольный веб-скрипт или HTML через специально созданный текст с кодировкой Shift JIS

Описание

Обнаружена уязвимость межсайтового скриптинга (XSS) в Mozilla Firefox и Thunderbird. Удалённые злоумышленники могут внедрять произвольный веб-скрипт или HTML через специально созданный текст, использующий кодировку Shift JIS.

Затронутые версии ПО

Mozilla Firefox до версии 3.6.24
Mozilla Firefox 4.x до 7.0
Thunderbird до версии 3.1.6
Thunderbird 5.0 до 7.0

Тип уязвимости

Межсайтовый скриптинг (XSS)

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-79

https://bugzilla.redhat.com/show_bug.cgi?id=751932Mozilla: Universal XSS likely with MultiByte charset (MFSA 2011-47)

5.1 Medium

CVSS2

Связанные уязвимости

CVE-2011-3648

ubuntu

больше 14 лет назад

Cross-site scripting (XSS) vulnerability in Mozilla Firefox before 3.6.24 and 4.x through 7.0 and Thunderbird before 3.1.6 and 5.0 through 7.0 allows remote attackers to inject arbitrary web script or HTML via crafted text with Shift JIS encoding.