CVE-2006-0295
Mozilla Firefox 1.5, Thunderbird 1.5 (यदि मेल में Javascript सक्षम है), और SeaMonkey 1.0 से पहले के संस्करण दूरस्थ हमलावरों को अंतर्निहित Location और Navigator ऑब्जेक्ट्स की QueryInterface...
- प्रकाशित
- 2 फ़र॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 7 फ़र॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Mozilla Firefox 1.5, Thunderbird 1.5 (यदि मेल में Javascript सक्षम है), और SeaMonkey 1.0 से पहले के संस्करण दूरस्थ हमलावरों को अंतर्निहित Location और Navigator ऑब्जेक्ट्स की QueryInterface विधि के माध्यम से मनमाना कोड निष्पादित करने की अनुमति दे सकते हैं, जिससे मेमोरी भ्रष्टाचार उत्पन्न होता है।
स्रोत
modules/exploits/multi/browser/firefox_queryinterface.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,OSX($.exploit_multi/browser/firefox_queryinterface.platform)
- verification: check_not_declared($.exploit_multi/browser/firefox_queryinterface.check)
H D Moore · linux · 7 फ़र॰ 2006
H D Moore · osx · 8 फ़र॰ 2006
Metasploit · multiple · 20 सित॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।