CVE Vulnerability Catalog

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego obiektu czcionki PostScript.

Błąd indeksu tablicy w FreeType przed wersją 2.4.9, używany w Mozilla Firefox Mobile przed wersją 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu stosu i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane glifów w czcionce BDF.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z instrukcją MIRP w czcionce TrueType.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany nagłówek w czcionce BDF.

FreeType przed wersją 2.4.9, używany w Mozilla Firefox Mobile przed wersją 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja zapisu w stercie i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane glifów lub bitmap w czcionce BDF, która nie zawiera pola ENCODING.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z instrukcjami NPUSHB i NPUSHW w czcionce TrueType.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja zapisu w stercie i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane słownika prywatnego w czcionce Type 1.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja zapisu w stercie i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych danych glifów lub bitmap w czcionce BDF.

FreeType przed wersją 2.4.9, używany w Mozilla Firefox Mobile przed wersją 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane słownikowe w czcionce Type 1.

FreeType przed wersją 2.4.9, używany w Mozilla Firefox Mobile przed wersją 10.0.4 oraz innych produktach, na platformach 64-bitowych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z tabelą komórek czcionki.

FreeType przed wersją 2.4.9, używany w Mozilla Firefox Mobile przed wersją 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane właściwości w czcionce PCF.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany ciąg SFNT w czcionce typu 42.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanej czcionki TrueType.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane glifów lub bitmap w czcionkach BDF.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane właściwości w czcionce BDF.

Implementacja texImage2D w podsystemie WebGL w Mozilla Firefox w wersjach 4.x do 11.0, Firefox ESR 10.x przed 10.0.4, Thunderbird w wersjach 5.0 do 11.0, Thunderbird ESR 10.x przed 10.0.4 oraz SeaMonkey przed 2.9 nie ogranicza prawidłowo rzutowania JSVAL_TO_OBJECT, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej strony internetowej.

Implementacja cairo-dwrite w Mozilla Firefox 4.x do 11.0, Firefox ESR 10.x przed 10.0.4, Thunderbird 5.0 do 11.0, Thunderbird ESR 10.x przed 10.0.4 oraz SeaMonkey przed 2.9, w określonych konfiguracjach systemów Windows Vista i Windows 7, nieprawidłowo ogranicza próby renderowania czcionek. To może prowadzić do odmowy usługi (uszkodzenia pamięci) lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

W funkcji nsSVGFEDiffuseLightingElement::LightPixel w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey występuje przepełnienie bufora oparte na stercie. Podatność ta dotyczy wersji 4.x do 11.0 Firefox, 5.0 do 11.0 Thunderbird oraz wersji przed 2.9 SeaMonkey.

Podatność typu use-after-free w funkcji mozilla::dom::indexedDB::IDBKeyRange::cycleCollection::Trace w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey umożliwia zdalnym atakującym wykonanie dowolnego kodu. Dotyczy to wersji Firefox od 4.x do 11.0, Thunderbird od 5.0 do 11.0 oraz SeaMonkey przed 2.9.

Silnik przeglądarki w Mozilla Firefox od wersji 4.x do 11.0, Thunderbird od 5.0 do 11.0 oraz SeaMonkey przed wersją 2.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria asercji i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z jsval.h i funkcją js::array_shift.