CVE-2008-5715

मध्यमप्रकाशित

प्रकाशित: 24 दिस॰ 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 23 दिस॰ 2008

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

8.5%

कम · अगले 30 दिन

प्रतिशत: 94.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Windows Vista पर Mozilla Firefox 3.0.5 दूरस्थ हमलावरों को hash प्रॉपर्टी (उर्फ location.hash) के लिए लंबे स्ट्रिंग मान वाले JavaScript कोड के माध्यम से सेवा से वंचित (एप्लिकेशन क्रैश) करने की अनुमति देता है। नोट: बाद में रिपोर्ट किया गया कि पहले के संस्करण भी प्रभावित हैं, और प्रभाव CPU खपत और अनिर्दिष्ट परिस्थितियों में एप्लिकेशन हैंग है, संभवतः अन्य प्लेटफ़ॉर्म भी शामिल हैं।

स्रोत

Mozilla Firefox 3.0.5 - location.hash Remote Crashएक्सप्लॉइट
Jeremy Brown · windows · 23 दिस॰ 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।