CVE-2014-1531
WysokieStreszczenie
Podatność typu use-after-free w funkcji nsGenericHTMLElement::GetWidthHeightForImage w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe zarządzanie obiektem imgLoader podczas operacji zmiany rozmiaru obrazu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację przeglądarek Mozilla Firefox, Thunderbird oraz SeaMonkey do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Mozilla Firefox, Thunderbird, SeaMonkey
Zobacz wszystkie- CVE-2010-3167Wysokie
Funkcja nsTreeContentView w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 nieprawidłowo obsługuje usuwanie węzłów w drzewach XUL, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętej pamięci, związane z podatnością na 'dangling pointer'.
- CVE-2010-2767Wysokie
Implementacja navigator.plugins w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 nieprawidłowo obsługuje zniszczenie tablicy wtyczek DOM, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany dostęp do obiektu navigator.
- CVE-2014-1524Krytyczne
Funkcja nsXBLProtoImpl::InstallImplementation w Mozilla Firefox przed wersją 29.0, Firefox ESR 24.x przed 24.5, Thunderbird przed 24.5 oraz SeaMonkey przed 2.26 nie sprawdza poprawnie, czy obiekty są obiektami XBL. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi (przepełnienie bufora) za pomocą spreparowanego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the nsGenericHTMLElement::GetWidthHeightForImage function in Mozilla Firefox before 29.0, Firefox ESR 24.x before 24.5, Thunderbird before 24.5, and SeaMonkey before 2.26 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via vectors involving an imgLoader object that is not properly handled during an image-resize operation.