CVE-2011-2371

60Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 76%

de la publicación al arma104 días

Publicada en NVD30 jun

1ª PoC+104d

metasploit21 jun

probabilidad de explotación

76%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

Integer overflow in the Array.reduceRight method in Mozilla Firefox before 3.6.18 and 4.x through 4.0.1, Thunderbird before 3.1.11, and SeaMonkey through 2.0.14 allows remote attackers to execute arbitrary code via vectors involving a long JavaScript Array object.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

exploitdbwww.exploit-db.com/exploits/17974no verificado exploitdbwww.exploit-db.com/exploits/17976no verificado exploitdbwww.exploit-db.com/exploits/18531no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://lists.opensuse.org/opensuse-security-announce/2011-07/msg00001.html https://bugzilla.mozilla.org/show_bug.cgi?id=664009 http://secunia.com/advisories/45002 http://securityreason.com/securityalert/8472 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A13987 http://support.avaya.com/css/P8/documents/100144854 http://support.avaya.com/css/P8/documents/100145333 http://www.debian.org/security/2011/dsa-2268 http://www.debian.org/security/2011/dsa-2269 http://www.debian.org/security/2011/dsa-2273 http://www.mandriva.com/security/advisories?name=MDVSA-2011:111 http://www.mozilla.org/security/announce/2011/mfsa2011-22.html