CVE-2012-5839

DEB

Средний

Переполнение буфера на основе кучи в функции gfxShapedWord::CompressedGlyph::IsClusterStart в Mozilla Firefox до версии 17.0, Firefox ESR 1…

CVSS

6.8

Средний

EPSS

0.07

p93

Опубликовано

2012-01-01

Обновлено

2012-01-01

Описание

Переполнение буфера на основе кучи в функции gfxShapedWord::CompressedGlyph::IsClusterStart в Mozilla Firefox до версии 17.0, Firefox ESR 10.x до версии 10.0.11, Thunderbird до версии 17.0, Thunderbird ESR 10.x до версии 10.0.11 и SeaMonkey до версии 2.14 позволяет удаленным злоумышленникам выполнять произвольный код через неуказанные векторы.

Теги · CWE

Удалённый запуск кода

CWE-787

Затронутые продукты

Enterprise_linux_desktopEnterprise_linux_eusEnterprise_linux_serverEnterprise_linux_workstation

Вектор CVSS

AV:N/AC:M/Au:N/C:P/I:P/A:P

Хронология

2012-01-01

Опубликована

2012-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.070 · p93

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
firefox		Отслеживается
firefox		Отслеживается
firefox		Отслеживается
iceape		Отслеживается
iceape		Отслеживается
icedove		Отслеживается
icedove		Отслеживается
iceweasel		Отслеживается
iceweasel		Отслеживается
seamonkey		Отслеживается
thunderbird		Отслеживается
thunderbird		Отслеживается
thunderbird		Отслеживается
xulrunner		Отслеживается
xulrunner		Отслеживается
xulrunner-1.9.2		Отслеживается
enterprise_linux_desktop	*	Отслеживается
enterprise_linux_eus	*	Отслеживается
enterprise_linux_server	*	Отслеживается
enterprise_linux_workstation	*	Отслеживается

Показаны первые 20 из 29

Источники данных

DEB

CVE

RED

UBU