CVE-2015-0816

EPSS 66.9%

Vexday Risk Score

50Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 66.9%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado

Ciclo de vida

31 mar 2015Exploit Metasploit disponible

01 abr 2015Publicada en NVD

24 ago 2015PoC pública

Velocidad de armamento

145 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Mozilla Firefox before 37.0, Firefox ESR 31.x before 31.6, and Thunderbird before 31.6 do not properly restrict resource: URLs, which makes it easier for remote attackers to execute arbitrary JavaScript code with chrome privileges by leveraging the ability to bypass the Same Origin Policy, as demonstrated by the resource: URL associated with PDF.js.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/37958/no verificado exploitdbwww.exploit-db.com/exploits/37958no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00003.html http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00006.html http://lists.opensuse.org/opensuse-security-announce/2015-05/msg00012.html http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00031.html http://rhn.redhat.com/errata/RHSA-2015-0766.html http://rhn.redhat.com/errata/RHSA-2015-0771.html https://bugzilla.mozilla.org/show_bug.cgi?id=1144991 https://security.gentoo.org/glsa/201512-10 https://www.exploit-db.com/exploits/37958/http://www.debian.org/security/2015/dsa-3211 http://www.debian.org/security/2015/dsa-3212 http://www.mozilla.org/security/announce/2015/mfsa2015-33.html