CVE-2013-1690highbajo ataqueCWE-119

CVE-2013-1690

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Firefox+ Monitorear Thunderbird

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

98Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 69%
de la publicación al arma43 días
Publicada en NVD26 jun
1ª PoC+43d
metasploit25 jun
CISA KEV+3197d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto
Red Hat Enterprise Linux 5
none_available: Affected
Corregido
9 productos (140 componentes)
Red Hat Enterprise Linux (v. 5 server) · Red Hat Enterprise Linux Server (v. 6) · Red Hat Enterprise Linux Server Optional (v. 6) · Red Hat Enterprise Linux Desktop (v. 6) · Red Hat Enterprise Linux Workstation (v. 6) · y otros 4
corrección ↗
Acción exigida por CISAplazo federal: 2022-04-18

Apply updates per vendor instructions.

En resumen

Firefox y Thunderbird no manejan correctamente eventos de recarga de página, permitiendo que un sitio web malicioso bloquee la aplicación o ejecute código no autorizado al acceder a ubicaciones inválidas en memoria.

Detalle técnico

CWE-119: Restricción Impropia de Operaciones dentro de los Límites de un Buffer de Memoria. La vulnerabilidad existe en el manejo de eventos onreadystatechange durante la recarga de página, habilitando ejecución remota de código o denegación de servicio por corrupción de memoria al acceder a memoria no mapeada. Versiones afectadas: Firefox < 22.0, Firefox ESR 17.x < 17.0.7, Thunderbird < 17.0.7, Thunderbird ESR 17.x < 17.0.7.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 do not properly handle onreadystatechange events in conjunction with page reloading, which allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted web site that triggers an attempt to execute data at an unmapped memory location.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.