CVE-2015-0802
CVE-2015-0802
Vexday Risk Score
50Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 67.3%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado
Ciclo de vida
20 jan 2014Exploit Metasploit disponível
01 abr 2015Publicada no NVD
24 ago 2015PoC pública
Velocidade de armamento
145 diasaté o primeiro PoC
Recomendação: Planejar correção próxima — já existe PoC pública.
Mozilla Firefox before 37.0 relies on docshell type information instead of page principal information for Window.webidl access control, which might allow remote attackers to execute arbitrary JavaScript code with chrome privileges via certain content navigation that leverages the reachability of a privileged window with an unintended persistence of access to restricted internal methods.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/37958/não verificadoexploitdbwww.exploit-db.com/exploits/37958não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00003.htmlhttps://bugzilla.mozilla.org/show_bug.cgi?id=1124898https://security.gentoo.org/glsa/201512-10https://www.exploit-db.com/exploits/37958/http://www.mozilla.org/security/announce/2015/mfsa2015-42.htmlhttp://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.htmlhttp://www.securitytracker.com/id/1031996http://www.ubuntu.com/usn/USN-2550-1