CVE-2014-1548
WysokieStreszczenie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 31.0 oraz Thunderbird przed wersją 31.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Ocena ryzyka
Podatności te mogą prowadzić do poważnych zakłóceń w działaniu aplikacji oraz potencjalnego przejęcia kontroli nad systemem przez atakującego.
Rekomendacja
Zaleca się aktualizację Mozilla Firefox i Thunderbird do najnowszej wersji, aby zminimalizować ryzyko związane z tymi podatnościami.
Inne podatności w Mozilla Firefox, Thunderbird
Zobacz wszystkie- CVE-2015-2737Wysokie
Funkcja rx::d3d11::SetBufferData w implementacji Direct3D 11 w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.
- CVE-2015-2734Wysokie
Funkcja CairoTextureClientD3D9::BorrowDrawTarget w implementacji Direct3D 9 w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci.
- CVE-2014-1567Wysokie
Podatność typu use-after-free w pliku DirectionalityUtils.cpp w Mozilla Firefox przed wersją 32.0, Firefox ESR 24.x przed 24.8 oraz 31.x przed 31.1, a także w Thunderbird 24.x przed 24.8 i 31.x przed 31.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe przetwarzanie tekstu podczas interakcji między rozwiązywaniem kierunkowości a układem.
- CVE-2014-1550Wysokie
Podatność typu use-after-free w klasie MediaInputPort w Mozilla Firefox przed wersją 31.0 oraz Thunderbird przed wersją 31.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez wykorzystanie nieprawidłowego porządku komunikatów kontrolnych Web Audio.
- CVE-2014-1549Wysokie
Funkcja mozilla::dom::AudioBufferSourceNodeEngine::CopyFromInputBuffer w Mozilla Firefox przed wersją 31.0 oraz Thunderbird przed wersją 31.0 nieprawidłowo alokuje pamięć bufora Web Audio, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez specjalnie przygotowane treści audio.
Oryginalny opis (angielski, źródło NVD)
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 31.0 and Thunderbird before 31.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.