CVE-2010-2767
WysokieStreszczenie
Implementacja navigator.plugins w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 nieprawidłowo obsługuje zniszczenie tablicy wtyczek DOM, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany dostęp do obiektu navigator.
Ocena ryzyka
Podatność ta może prowadzić do awarii aplikacji, co wpływa na dostępność usług oraz może umożliwić zdalne wykonanie kodu, stwarzając poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację przeglądarki Mozilla Firefox, Thunderbirda i SeaMonkey do najnowszych wersji, aby usunąć tę podatność.
Inne podatności w Mozilla Firefox, Thunderbird, SeaMonkey
Zobacz wszystkie- CVE-2014-1531Wysokie
Podatność typu use-after-free w funkcji nsGenericHTMLElement::GetWidthHeightForImage w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe zarządzanie obiektem imgLoader podczas operacji zmiany rozmiaru obrazu.
- CVE-2010-3167Wysokie
Funkcja nsTreeContentView w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 nieprawidłowo obsługuje usuwanie węzłów w drzewach XUL, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętej pamięci, związane z podatnością na 'dangling pointer'.
- CVE-2014-1524Krytyczne
Funkcja nsXBLProtoImpl::InstallImplementation w Mozilla Firefox przed wersją 29.0, Firefox ESR 24.x przed 24.5, Thunderbird przed 24.5 oraz SeaMonkey przed 2.26 nie sprawdza poprawnie, czy obiekty są obiektami XBL. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi (przepełnienie bufora) za pomocą spreparowanego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
The navigator.plugins implementation in Mozilla Firefox before 3.5.12 and 3.6.x before 3.6.9, Thunderbird before 3.0.7 and 3.1.x before 3.1.3, and SeaMonkey before 2.0.7 does not properly handle destruction of the DOM plugin array, which might allow remote attackers to cause a denial of service (application crash) or execute arbitrary code via crafted access to the navigator object, related to a "dangling pointer vulnerability."