CVE-2010-3131

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 22%

de la publicación al arma0 días

Publicada en NVD26 ago

1ª PoC24 ago

probabilidad de explotación

22%top 3% de las CVE

explotación observada

noninguna fuente lo reporta

4 exploit(s) público(s)

Untrusted search path vulnerability in Mozilla Firefox before 3.5.12 and 3.6.x before 3.6.9, Thunderbird before 3.0.7 and 3.1.x before 3.1.3, and SeaMonkey before 2.0.7 on Windows XP allows local users, and possibly remote attackers, to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse dwmapi.dll that is located in the same folder as a .htm, .html, .jtx, .mfp, or .eml file.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 4

cve_referencewww.exploit-db.com/exploits/14730no verificado cve_referencewww.exploit-db.com/exploits/14783no verificado exploitdbwww.exploit-db.com/exploits/14730no verificado exploitdbwww.exploit-db.com/exploits/14783no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://lists.opensuse.org/opensuse-security-announce/2010-10/msg00002.html https://bugzilla.mozilla.org/show_bug.cgi?id=579593 http://secunia.com/advisories/41095 http://secunia.com/advisories/41168 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12143 http://www.exploit-db.com/exploits/14730 http://www.exploit-db.com/exploits/14783 http://www.mozilla.org/security/announce/2010/mfsa2010-52.html http://www.securityfocus.com/archive/1/513324/100/0/threaded http://www.vupen.com/english/advisories/2010/2169 http://www.vupen.com/english/advisories/2010/2201 http://www.vupen.com/english/advisories/2010/2323