BDU:2020-04517 (CVE-2008-2419)

Уязвимость браузера Mozilla Firefox и Sailfish Browser, связанная с ошибками управления ресурсом, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2020-10-07

Описание

Уязвимость браузера Mozilla Firefox и Sailfish Browse связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код в результате запуска определенного кода JavaScript в пустых апплетах объектов iframe

Затрагиваемое ПО и версии

Firefox (2.0.0.14)Sailfish BrowserОС Аврора (до 3.2.2)

Способ устранения

Использование рекомендаций:
Для продуктов Mozilla:
Обновление до актуальной версии

Для ОС Аврора:
https://cve.omprussia.ru/bb1321

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=2008-2419 https://nvd.nist.gov/vuln/detail/CVE-2008-2419 https://cve.omprussia.ru/bb1321

Проверьте безопасность своего сайта и почты → Полная проверка домена