Vulnerabilidad en Mozilla Firefox (CVE-2013-1675)
Severidad:
MEDIA
Type:
No Disponible / Otro tipo
Fecha de publicación:
16/05/2013
Última modificación:
16/07/2024
Descripción
Mozilla Firefox anterior a v21.0, Firefox ESR v17.x anterior a v17.0.6, Thunderbird anterior a v17.0.6, y Thunderbird ESR v17.x anterior a v17.0.6 no inicializan estructuras de datos correctamente para las funciones nsDOMSVGZoomEvent::mPreviousScale y nsDOMSVGZoomEvent::mNewScale functions, lo que permite a atacantes remotos obtener información sensible desde la memoria de un proceso mediante un sitio web especialmente diseñado.
Impacto
Puntuación base 3.x
6.50
Severidad 3.x
MEDIA
Puntuación base 2.0
4.30
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* | 21.0 (excluyendo) | |
cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:* | 17.0 (incluyendo) | 17.0.6 (excluyendo) |
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:* | 17.0.6 (excluyendo) | |
cpe:2.3:a:mozilla:thunderbird_esr:*:*:*:*:*:*:*:* | 17.0 (incluyendo) | 17.0.6 (excluyendo) |
cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:-:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:13.04:*:*:*:*:*:*:* | ||
cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:gluster_storage_server_for_on-premise:2.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:redhat:enterprise_linux_eus:5.9:*:*:*:*:*:*:* | ||
cpe:2.3:o:redhat:enterprise_linux_eus:6.4:*:*:*:*:*:*:* | ||
cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:5.0_s390x:*:*:*:*:*:*:* | ||
cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:6.0_s390x:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00010.html
- http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00011.html
- http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00012.html
- http://lists.opensuse.org/opensuse-security-announce/2013-06/msg00006.html
- http://lists.opensuse.org/opensuse-security-announce/2013-06/msg00008.html
- http://rhn.redhat.com/errata/RHSA-2013-0820.html
- http://rhn.redhat.com/errata/RHSA-2013-0821.html
- http://www.debian.org/security/2013/dsa-2699
- http://www.mandriva.com/security/advisories?name=MDVSA-2013%3A165
- http://www.mozilla.org/security/announce/2013/mfsa2013-47.html
- http://www.securityfocus.com/bid/59858
- http://www.ubuntu.com/usn/USN-1822-1
- http://www.ubuntu.com/usn/USN-1823-1
- https://bugzilla.mozilla.org/show_bug.cgi?id=866825
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16976