CVE-2012-10032
Açıklama
Maxthon3 versiyon 3.2.2 build 1000 ve öncesi, about:history sayfası üzerinden siteler arası bağlam betik çalıştırmaya (cross context scripting - XCS) karşı savunmasızdır. Tarayıcının güvenilir bölgesi, enjekte edilen betik içeriğini hatalı şekilde işleyerek saldırganların ayrıcalıklı bir bağlamda rastgele JavaScript yürütmesine olanak tanır. Bu açık; maxthon.program.Program.launch() ve maxthon.io.writeDataURL() dahil olmak üzere Maxthon'un açığa çıkmış DOM API'leri aracılığıyla tarayıcı yapılandırmasının değiştirilmesine ve rastgele kod çalıştırılmasına imkan verir. İstismar edilmesi için genellikle enjeksiyonu tetikleyen kötü amaçlı bir web sayfasını ziyaret etmek şeklinde kullanıcı etkileşimi gereklidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Maxthon International Ltd. Maxthon3 Browser | 3.1.7 build 600 ≤ v ≤ 3.2.2 build 1000 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.