CVE-2014-1508
KrytyczneStreszczenie
Funkcja gfxContext::Polygon w libxul.so w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu, spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) lub potencjalne obejście polityki Same Origin poprzez wektory związane z renderowaniem wielokątów MathML.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych oraz destabilizacji aplikacji, co stwarza ryzyko dla integralności i dostępności systemów organizacji.
Rekomendacja
Zaleca się aktualizację Mozilla Firefox, Thunderbird i SeaMonkey do najnowszych wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The libxul.so!gfxContext::Polygon function in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allows remote attackers to obtain sensitive information from process memory, cause a denial of service (out-of-bounds read and application crash), or possibly bypass the Same Origin Policy via vectors involving MathML polygon rendering.