Cyberfox NSS többszörös sérülékenysége


2013. november 19. 11:57

CH azonosító

CH-10014

Angol cím

Cyberfox NSS Multiple Vulnerabilities

Felfedezés dátuma

2013.11.18.

Súlyosság

Magas

Érintett rendszerek

Cyberfox

Érintett verziók

Cyberfox 25.x

Összefoglaló

Több sérülékenységét jelentették Cyberfox-nál.

Leírás

Több sérülékenységét jelentették Cyberfox-nál, amelyeket kihasználva a támadók képesek bizonyos biztonsági szabályok megkerülésére és feltörhetik a felhasználó rendszerét.
A sérülékenységek a 25.0.1. előtti verziókban vannak jelen.
Megoldásként rissíteni kell a 25.0.1. változatra.

Megoldás

Megoldásként frissíteni kell a 25.0.1. változatra.

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)
Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 55766
SECUNIA 55732
CVE-2013-2566 - NVD CVE-2013-2566
CVE-2013-5605 - NVD CVE-2013-5605
CVE-2013-5606 - NVD CVE-2013-5606
CVE-2013-5607 - NVD CVE-2013-5607

Legfrissebb sérülékenységek
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
Tovább a sérülékenységekhez »