| Title | Mozilla Firefox および SeaMonkey で使用される Mozilla Netscape Portable Runtime における整数オーバーフローの脆弱性 |
|---|---|
| Summary | Mozilla Firefox および SeaMonkey で使用される Mozilla Netscape Portable Runtime (NSPR) の PL_ArenaAllocate 関数には、整数オーバーフローの脆弱性が存在します。 本脆弱性は、CVE-2013-1741 と関連する問題です。 |
| Possible impacts | 第三者により、巧妙に細工された X.509 証明書を介して、サービス運用妨害 (アプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 15, 2013, midnight |
| Registration Date | Nov. 21, 2013, 5:52 p.m. |
| Last Update | March 10, 2014, 3:32 p.m. |
| CVSS2.0 : 危険 | |
| Score | 7.5 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| Mozilla Foundation |
| Mozilla Firefox 25.0.1 未満 |
| Mozilla Firefox ESR 17.0.11 未満の 17.x |
| Mozilla Firefox ESR 24.1.1 未満の 24.x |
| Mozilla Netscape Portable Runtime 4.10.2 未満 |
| Mozilla SeaMonkey 2.22.1 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2013年11月21日] 掲載 [2014年03月10日] ベンダ情報：レッドハット (Bug 1031461) を追加 ベンダ情報：レッドハット (RHSA-2013:1791) を追加 ベンダ情報：レッドハット (RHSA-2013:1829) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Integer overflow in the PL_ArenaAllocate function in Mozilla Netscape Portable Runtime (NSPR) before 4.10.2, as used in Firefox before 25.0.1, Firefox ESR 17.x before 17.0.11 and 24.x before 24.1.1, and SeaMonkey before 2.22.1, allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted X.509 certificate, a related issue to CVE-2013-1741. |
|---|---|
| Publication Date | Nov. 20, 2013, 11:12 p.m. |
| Registration Date | Jan. 26, 2021, 3:45 p.m. |
| Last Update | Nov. 21, 2024, 10:57 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.6.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.8.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.6.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.7.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.9.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.7.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.7.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.8.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.6.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.7.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.6.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.8.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.6.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.9.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.8.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.8.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.9.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.8.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.9.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.6.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:*:*:*:*:*:*:*:* | 4.10.1 | ||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.8.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.6.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.7.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.9.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.7.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.8.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:netscape_portable_runtime:4.9.5:*:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:mozilla:seamonkey:2.0.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.13.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.21:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.15:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.20:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.12.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:* | 2.22 | ||||
| cpe:2.3:a:mozilla:seamonkey:2.13.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.14:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.12:beta5:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.10:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.1:alpha2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.11:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.16:beta4:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.16.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0:alpha_2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.19:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0:alpha_3:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.11:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.17:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.10:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.11:beta4:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.18:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.19:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.13:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.12:beta4:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.16.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.18:beta4:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.13:beta5:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.16:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0:beta_2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.1:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.17:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.15:beta4:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.16:beta5:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.17.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0:alpha_1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.1:alpha1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.13:beta4:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.15:beta5:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.1:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.10.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.22:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.13:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.13:beta6:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.18:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.14:beta4:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.21:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.14:beta5:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.11:beta6:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.14:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.12:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.15.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.17:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.15:beta6:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.12:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.14:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.15:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0:beta_1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.11:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.18:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.1:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.15.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.12:beta6:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.20:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.1:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.15:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.1:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.11:beta5:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.16:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.22:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.16:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.12:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.20:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.13:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.1:alpha3:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.17:beta4:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.10:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:seamonkey:2.0:*:*:*:*:*:*:* | |||||
| Configuration3 | or higher | or less | more than | less than | |
| cpe:2.3:a:mozilla:firefox:17.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:17.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:17.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:17.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:17.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:17.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox_esr:24.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:17.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:17.0.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:17.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:17.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:17.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox_esr:24.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:24.0:*:*:*:*:*:*:* | |||||
| Configuration4 | or higher | or less | more than | less than | |
| cpe:2.3:a:mozilla:firefox:19.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:23.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:19.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:20.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:19.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:21.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* | 25.0 | ||||
| cpe:2.3:a:mozilla:firefox:20.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:22.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:24.0:*:*:*:*:*:*:* | |||||