更新日 : 2024/02/28 03:12
Mozilla Firefoxの脆弱性情報
CVSS v29.3 CVSS v38.8
【複数の Mozilla 製品における整数オーバーフローの脆弱性】
2024年2月28日にMozilla Firefoxの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
脆弱性情報の概要
複数の Mozilla 製品には、XUL ツリー要素内の、サイズが過度に大きな selection 属性の処理に関して不備があるため、整数オーバーフローの脆弱性が存在します。
対象製品
製品：Mozilla Firefox
企業：Mozilla Foundation
深刻度（CVSS）
CVSS v2
9.3
CVSS v3
8.8

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2010-001817
https://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001817.html
CVE CVE-2010-2753
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2753
NVD CVE-2010-2753
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-2753
SECUNIA SA39925
http://secunia.com/advisories/39925
SECUNIA SA40642
http://secunia.com/advisories/40642
SECUNIA SA40688
http://secunia.com/advisories/40688
BID 41853
http://www.securityfocus.com/bid/41853
VUPEN VUPEN/ADV-2010-1859
http://www.vupen.com/english/advisories/2010/1859
CWE-190
https://cwe.mitre.org/data/definitions/190.html
CWE-416
https://cwe.mitre.org/data/definitions/416.html
日付情報
登録日
2024/02/28 03:12:00
最終更新日
2024/02/28 03:12:00
「Mozilla Firefox」に関する直近の脆弱性情報
更新日 : 2024/03/04 07:36
複数の Mozilla 製品 における任意の SSL サーバになりすまされる脆弱性
更新日 : 2024/03/01 01:12
複数の Mozilla 製品の DOM 実装における任意のコードを実行される脆弱性
更新日 : 2024/02/29 04:53
Mac OS X 用 Mozilla Firefox における任意のコードが実行される脆弱性
更新日 : 2024/02/29 04:49
Firefox における初期化されていないリソースの使用に関する脆弱性
更新日 : 2024/02/28 07:57
Mozilla Firefox の NPObjWrapper_NewResolve 関数における任意のコードを実行される脆弱性
更新日 : 2024/02/28 03:12
複数の Mozilla 製品における整数オーバーフローの脆弱性
更新日 : 2024/02/28 02:55
複数の Mozilla 製品の nsFrameManager における任意のコードを実行される脆弱性
更新日 : 2024/02/28 02:15
Mozilla Firefox および Thunderbird における競合状態に関する脆弱性
更新日 : 2024/02/14 06:51
Mozilla Foundation の iPhone OS 用 Mozilla Firefox におけるオープンリダイレクトの脆弱性
更新日 : 2024/02/07 02:42
Mozilla Foundation の Mozilla Firefox 等複数ベンダの製品における境界外書き込みに関する脆弱性
もっと見る >>