| Title | 複数の Mozilla 製品の nsWindow::OnExposeEvent 関数におけるヒープベースのバッファオーバーフローの脆弱性 |
|---|---|
| Summary | 複数の Mozilla 製品の nsWindow::OnExposeEvent 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。 |
| Possible impacts | 第三者により、任意のコードを実行される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 20, 2012, midnight |
| Registration Date | Nov. 22, 2012, 2:49 p.m. |
| Last Update | Aug. 27, 2013, 6:20 p.m. |
| CVSS2.0 : 危険 | |
| Score | 10 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| Mozilla Foundation |
| Mozilla Firefox 18.0 未満 |
| Mozilla Firefox ESR 10.0.11 未満の 10.x |
| Mozilla SeaMonkey 2.15 未満 |
| Mozilla Thunderbird 17.0.2 未満 |
| Mozilla Thunderbird ESR 10.0.11 未満の 10.x |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年11月22日] 掲載 [2012年12月07日] CVSS による深刻度：基本値と機密性への影響、完全性への影響、可用性への影響を更新 ベンダ情報：openSUSE (openSUSE-SU-2012:1583) を追加 ベンダ情報：openSUSE (openSUSE-SU-2012:1585) を追加 ベンダ情報：openSUSE (openSUSE-SU-2012:1586) を追加 ベンダ情報：Ubuntu (USN-1638-1) を追加 [2013年01月15日] 影響を受けるシステム：Mozilla Foundation (MFSA2013-02) の情報を更新 ベンダ情報：Mozilla Foundation (MFSA2013-02) を追加 [2013年01月24日] ベンダ情報：レッドハット (RHSA-2012:1482) を追加 ベンダ情報：レッドハット (RHSA-2012:1483) を追加 ベンダ情報：Ubuntu (USN-1638-2) を追加 ベンダ情報：Ubuntu (USN-1638-3) を追加 ベンダ情報：Debian (DSA-2583) を追加 ベンダ情報：Debian (DSA-2584) を追加 [2013年08月27日] ベンダ情報：Mandriva, Inc. (MDVSA-2012:173) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Heap-based buffer overflow in the nsWindow::OnExposeEvent function in Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 allows remote attackers to execute arbitrary code via unspecified vectors. |
|---|---|
| Publication Date | Nov. 21, 2012, 9:55 p.m. |
| Registration Date | Jan. 28, 2021, 3:06 p.m. |
| Last Update | Nov. 21, 2024, 10:45 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* | 17.0 | ||||
| cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:* | 2.14 | ||||
| cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:* | 17.0 | ||||
| cpe:2.3:a:mozilla:thunderbird_esr:*:*:*:*:*:*:*:* | 10.0 | 10.0.11 | |||
| cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* | 10.0 | 10.0.11 | |||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:o:suse:linux_enterprise_server:10:sp4:*:*:*:*:*:* | |||||
| cpe:2.3:o:suse:linux_enterprise_server:11:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:o:suse:linux_enterprise_desktop:11:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:11.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:12.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:suse:linux_enterprise_desktop:10:sp4:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:12.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:suse:linux_enterprise_server:11:sp2:*:*:*:vmware:*:* | |||||
| cpe:2.3:o:suse:linux_enterprise_software_development_kit:11:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:o:suse:linux_enterprise_software_development_kit:10:sp4:*:*:*:*:*:* | |||||
| Configuration3 | or higher | or less | more than | less than | |
| cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_eus:6.3:*:*:*:*:*:*:* | |||||
| Configuration4 | or higher | or less | more than | less than | |
| cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:-:*:*:* | |||||
| Configuration5 | or higher | or less | more than | less than | |
| cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:debian:debian_linux:6.0:*:*:*:*:*:*:* | |||||