CVE-2011-3648

Опубликовано: 08 нояб. 2011

Источник: redhat

CVSS2: 5.1

EPSS Низкий

Уязвимость межсайтового скриптинга (XSS) в Mozilla Firefox и Thunderbird, позволяющая внедрять произвольный веб-скрипт или HTML через специально созданный текст с кодировкой Shift JIS

Описание

Обнаружена уязвимость межсайтового скриптинга (XSS) в Mozilla Firefox и Thunderbird. Удалённые злоумышленники могут внедрять произвольный веб-скрипт или HTML через специально созданный текст, использующий кодировку Shift JIS.

Затронутые версии ПО

Mozilla Firefox до версии 3.6.24
Mozilla Firefox 4.x до 7.0
Thunderbird до версии 3.1.6
Thunderbird 5.0 до 7.0

Тип уязвимости

Межсайтовый скриптинг (XSS)

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-79

https://bugzilla.redhat.com/show_bug.cgi?id=751932Mozilla: Universal XSS likely with MultiByte charset (MFSA 2011-47)

EPSS

Процентиль: 74%

0.01466

Низкий

5.1 Medium

CVSS2

Связанные уязвимости

CVE-2011-3648

ubuntu

около 15 лет назад

Cross-site scripting (XSS) vulnerability in Mozilla Firefox before 3.6.24 and 4.x through 7.0 and Thunderbird before 3.1.6 and 5.0 through 7.0 allows remote attackers to inject arbitrary web script or HTML via crafted text with Shift JIS encoding.