CVE-2013-1675mediumbajo ataqueCWE-665

CVE-2013-1675

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Firefox

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 6.5epss 6.7%
de la publicación al arma
Publicada en NVD16 may
CISA KEV+3213d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto
Red Hat Enterprise Linux 5
none_available: Affected
Corregido
9 productos (140 componentes)
Red Hat Enterprise Linux (v. 5 server) · Red Hat Enterprise Linux Server (v. 6) · Red Hat Enterprise Linux Server Optional (v. 6) · Red Hat Enterprise Linux Desktop (v. 6) · Red Hat Enterprise Linux Workstation (v. 6) · y otros 4
corrección ↗
Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Firefox y Thunderbird en versiones anteriores no inicializan correctamente estructuras de memoria al procesar eventos de zoom en SVG, permitiendo que atacantes lean datos sensibles de la memoria del navegador a través de un sitio malicioso.

Detalle técnico

Estructuras de datos no inicializadas en las funciones mPreviousScale y mNewScale de nsDOMSVGZoomEvent permiten divulgación de información por fuga de memoria. Un atacante puede crear una página con SVG malicioso para disparar eventos de zoom y acceder a la memoria sin inicializar que contiene datos sensibles. Requiere interacción del usuario (visitar el sitio) y afecta Firefox <21.0 y Thunderbird <17.0.6.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Mozilla Firefox before 21.0, Firefox ESR 17.x before 17.0.6, Thunderbird before 17.0.6, and Thunderbird ESR 17.x before 17.0.6 do not properly initialize data structures for the nsDOMSVGZoomEvent::mPreviousScale and nsDOMSVGZoomEvent::mNewScale functions, which allows remote attackers to obtain sensitive information from process memory via a crafted web site.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Productos afectados
n/a · n/a