CVE-2014-1497
WysokieStreszczenie
Funkcja mozilla::WaveReader::DecodeAudioData w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci sterty procesu, spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) lub potencjalnie inne nieokreślone skutki za pomocą spreparowanego pliku WAV.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych oraz awarii aplikacji, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox, Thunderbird i SeaMonkey do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Mozilla Firefox, Firefox ESR, Thunderbird, SeaMonkey
Zobacz wszystkie- CVE-2014-8634Wysokie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 35.0, Firefox ESR 31.x przed 31.4, Thunderbird przed 31.4 oraz SeaMonkey przed 2.32 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
- CVE-2014-1529Wysokie
API powiadomień w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey przed określonymi wersjami pozwala zdalnym atakującym na obejście ograniczeń źródłowych i wykonanie dowolnego kodu JavaScript w uprzywilejowanym kontekście poprzez spreparowaną stronę internetową.
- CVE-2014-1518Wysokie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 29.0, Firefox ESR 24.x przed 24.5, Thunderbird przed 24.5 oraz SeaMonkey przed 2.26 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
- CVE-2014-1513Wysokie
W wersjach Mozilla Firefox przed 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 występuje luka, która nie zapobiega przejściu o zerowej długości podczas używania obiektu ArrayBuffer. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
- CVE-2014-1512Wysokie
Podatność typu use-after-free w klasie TypeObject w silniku JavaScript w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed wersją 24.4, Thunderbird przed wersją 24.4 oraz SeaMonkey przed wersją 2.25 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wywołanie intensywnego zużycia pamięci podczas zbierania śmieci.
- CVE-2014-1505Wysokie
Implementacja filtrów SVG w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o korelacji przemieszczeń oraz potencjalne obejście polityki Same Origin, co pozwala na odczyt tekstu z innej domeny poprzez atak czasowy związany z elementami feDisplacementMap.
- CVE-2014-1532Krytyczne
Podatność typu use-after-free w funkcji nsHostResolver::ConditionallyRefreshRecord w libxul.so w Mozilla Firefox przed wersją 29.0, Firefox ESR 24.x przed 24.5, Thunderbird przed 24.5 oraz SeaMonkey przed 2.26, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez wektory związane z rozwiązywaniem hostów.
- CVE-2014-1514Krytyczne
W wersjach Mozilla Firefox przed 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 występuje luka, która nie weryfikuje długości tablicy docelowej przed operacją kopiowania. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe użycie klasy TypedArrayObject.
- CVE-2014-1511Krytyczne
Wersje Mozilla Firefox przed 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 umożliwiają zdalnym atakującym ominięcie blokady okienek popup za pomocą nieokreślonych wektorów.
- CVE-2014-1510Krytyczne
Implementacja Web IDL w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed wersją 24.4, Thunderbird przed wersją 24.4 oraz SeaMonkey przed wersją 2.25 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez użycie fragmentu IDL do wywołania funkcji window.open.
Oryginalny opis (angielski, źródło NVD)
The mozilla::WaveReader::DecodeAudioData function in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allows remote attackers to obtain sensitive information from process heap memory, cause a denial of service (out-of-bounds read and application crash), or possibly have unspecified other impact via a crafted WAV file.