NVD

Id
37082  
Name
CVE-2013-0792  
Description
Mozilla Firefox before 20.0 and SeaMonkey before 2.17, when gfx.color_management.enablev4 is used, do not properly handle color profiles during PNG rendering, which allows remote attackers to obtain sensitive information from process memory or cause a denial of service (memory corruption) via a grayscale PNG image.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-18  
Published
2013-04-03  
Modified Date
2013-11-02  
Seq
2013-0792  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
189705 37082 CVE-2013-0792 openSUSE-SU-2013:0630  View
189706 37082 CVE-2013-0792 openSUSE-SU-2013:0631  View
189707 37082 CVE-2013-0792 SUSE-SU-2013:0645  View
189708 37082 CVE-2013-0792 SUSE-SU-2013:0850  View
189709 37082 CVE-2013-0792 openSUSE-SU-2013:0875  View
189710 37082 CVE-2013-0792 oval:org.mitre.oval:def:17021  View
189711 37082 CVE-2013-0792 http://www.mozilla.org/security/announce/2013/mfsa2013-39.html  View
189712 37082 CVE-2013-0792 https://bugzilla.mozilla.org/show_bug.cgi?id=722831  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
20553 JVNDB-2013-002128 Mozilla Firefox および SeaMonkey における重要な情報を取得される脆弱性 Mozilla Firefox および SeaMonkey は、gfx.color_management.enablev4 が設定されている場合、PNG レンダリング中にカラープロファイルを適切に処理しないため、プロセスメモリから重要な情報を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 CVE-2013-0792 60734 CVE-2013-0792 37082 4.3 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002128.html 2013-04-02 2013-06-27 View