CVE-2011-3658
إن تنفيذ SVG في Mozilla Firefox 8.0 وThunderbird 8.0 وSeaMonkey 2.5 لا يتفاعل بشكل صحيح مع معالجات أحداث DOMAttrModified، مما يسمح للمهاجمين عن بُعد بالتسبب...
- تم النشر
- 21/12/2011
- محدث
- 06/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 09/05/2012
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.4%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إن تنفيذ SVG في Mozilla Firefox 8.0 وThunderbird 8.0 وSeaMonkey 2.5 لا يتفاعل بشكل صحيح مع معالجات أحداث DOMAttrModified، مما يسمح للمهاجمين عن بُعد بالتسبب في رفض الخدمة (وصول إلى ذاكرة خارج الحدود) أو ربما تأثير آخر غير محدد عبر نواقل تتضمن إزالة عناصر SVG.
المصادر
modules/exploits/windows/browser/mozilla_nssvgvalue.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/browser/mozilla_nssvgvalue.platform)
- verification: check_not_declared($.exploit_windows/browser/mozilla_nssvgvalue.check)
Metasploit · windows · 09/05/2012
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.