CVE-2015-4481
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 0.8%
de la publicación al arma5 días
Publicada en NVD16 ago
1ª PoC+5d
probabilidad de explotación
0.8%top 47% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
Race condition in the Mozilla Maintenance Service in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 on Windows allows local users to write to arbitrary files and consequently gain privileges via vectors involving a hard link to a log file during an update.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/37925cve_referencewww.exploit-db.com/exploits/37925/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00014.htmlhttp://lists.opensuse.org/opensuse-security-announce/2015-08/msg00015.htmlhttp://lists.opensuse.org/opensuse-updates/2015-08/msg00030.htmlhttp://lists.opensuse.org/opensuse-updates/2015-08/msg00031.htmlhttps://bugzilla.mozilla.org/show_bug.cgi?id=1171518https://security.gentoo.org/glsa/201605-06https://www.exploit-db.com/exploits/37925/http://www.mozilla.org/security/announce/2015/mfsa2015-84.htmlhttp://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.htmlhttp://www.securitytracker.com/id/1033247http://www.securitytracker.com/id/1033372