CVE-2014-1532
KrytyczneStreszczenie
Podatność typu use-after-free w funkcji nsHostResolver::ConditionallyRefreshRecord w libxul.so w Mozilla Firefox przed wersją 29.0, Firefox ESR 24.x przed 24.5, Thunderbird przed 24.5 oraz SeaMonkey przed 2.26, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez wektory związane z rozwiązywaniem hostów.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do wykonania nieautoryzowanego kodu lub destabilizacji systemów poprzez uszkodzenie pamięci.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Mozilla Firefox, Firefox ESR, Thunderbird oraz SeaMonkey, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Mozilla Firefox, Firefox ESR, Thunderbird, SeaMonkey
Zobacz wszystkie- CVE-2014-8634Wysokie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 35.0, Firefox ESR 31.x przed 31.4, Thunderbird przed 31.4 oraz SeaMonkey przed 2.32 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
- CVE-2014-1529Wysokie
API powiadomień w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey przed określonymi wersjami pozwala zdalnym atakującym na obejście ograniczeń źródłowych i wykonanie dowolnego kodu JavaScript w uprzywilejowanym kontekście poprzez spreparowaną stronę internetową.
- CVE-2014-1518Wysokie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 29.0, Firefox ESR 24.x przed 24.5, Thunderbird przed 24.5 oraz SeaMonkey przed 2.26 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
- CVE-2014-1513Wysokie
W wersjach Mozilla Firefox przed 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 występuje luka, która nie zapobiega przejściu o zerowej długości podczas używania obiektu ArrayBuffer. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
- CVE-2014-1512Wysokie
Podatność typu use-after-free w klasie TypeObject w silniku JavaScript w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed wersją 24.4, Thunderbird przed wersją 24.4 oraz SeaMonkey przed wersją 2.25 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wywołanie intensywnego zużycia pamięci podczas zbierania śmieci.
- CVE-2014-1505Wysokie
Implementacja filtrów SVG w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o korelacji przemieszczeń oraz potencjalne obejście polityki Same Origin, co pozwala na odczyt tekstu z innej domeny poprzez atak czasowy związany z elementami feDisplacementMap.
- CVE-2014-1497Wysokie
Funkcja mozilla::WaveReader::DecodeAudioData w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci sterty procesu, spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) lub potencjalnie inne nieokreślone skutki za pomocą spreparowanego pliku WAV.
- CVE-2014-1514Krytyczne
W wersjach Mozilla Firefox przed 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 występuje luka, która nie weryfikuje długości tablicy docelowej przed operacją kopiowania. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe użycie klasy TypedArrayObject.
- CVE-2014-1511Krytyczne
Wersje Mozilla Firefox przed 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 umożliwiają zdalnym atakującym ominięcie blokady okienek popup za pomocą nieokreślonych wektorów.
- CVE-2014-1510Krytyczne
Implementacja Web IDL w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed wersją 24.4, Thunderbird przed wersją 24.4 oraz SeaMonkey przed wersją 2.25 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez użycie fragmentu IDL do wywołania funkcji window.open.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the nsHostResolver::ConditionallyRefreshRecord function in libxul.so in Mozilla Firefox before 29.0, Firefox ESR 24.x before 24.5, Thunderbird before 24.5, and SeaMonkey before 2.26 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via vectors related to host resolution.