The JavaScript implementation in Mozilla Firefox 3.x before 3.5.10 and 3.6.x before 3.6.4, and SeaMonkey before 2.0.5, allows remote attacke

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• mozilla firefox3.0
• mozilla firefox3.0.1
• mozilla firefox3.0.10
• mozilla firefox3.0.11
• mozilla firefox3.0.12
• mozilla firefox3.0.13
• mozilla firefox3.0.14
• mozilla firefox3.0.15
• mozilla firefox3.0.2
• mozilla firefox3.0.3
• mozilla firefox3.0.4
• mozilla firefox3.0.5
• mozilla firefox3.0.7
• mozilla firefox3.0.8
• mozilla firefox3.0.9
• mozilla firefox3.5
• mozilla firefox3.5.1
• mozilla firefox3.5.2
• mozilla firefox3.5.3
• mozilla firefox3.5.4

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2010-3765Mozilla Firefox 3.5.x through 3.5.14 and 3.6.x through 3.6.11, Thunderbird 3.1.6 before 3.1.6 and 3.0.x before 3.0.10, and SeaMonkey 2.x befKEV
  94Срочно
• CVE-2019-11708Insufficient vetting of parameters passed with the Prompt:Open IPC message between child and parent processes can result in the non-sandboxeKEV
  87Срочно
• CVE-2015-4495The PDF reader in Mozilla Firefox before 39.0.3, Firefox ESR 38.x before 38.1.1, and Firefox OS before 2.2 allows remote attackers to bypassKEV
  86Срочно

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2010-112125 мар. 2010 г. · Mozilla Firefox 3.6.x before 3.6.3 does not properly manage the scopes of DOM nodes that are moved from one document to another, which allow
  42В плане
• ← РаньшеCVE-2010-112225 мар. 2010 г. · Unspecified vulnerability in Mozilla Firefox 3.5.x through 3.5.8 allows remote attackers to cause a denial of service (memory corruption and
  41В плане
• Позже →CVE-2010-01735 апр. 2010 г. · Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 3.5.9 and 3.6.x before 3.6.2, Thunderbird before 3.0.4,
  38Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.