CVE-2014-1550
WysokieStreszczenie
Podatność typu use-after-free w klasie MediaInputPort w Mozilla Firefox przed wersją 31.0 oraz Thunderbird przed wersją 31.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez wykorzystanie nieprawidłowego porządku komunikatów kontrolnych Web Audio.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Mozilla Firefox i Thunderbird do najnowszych wersji, aby usunąć tę podatność.
Inne podatności w Mozilla Firefox, Thunderbird
Zobacz wszystkie- CVE-2015-2737Wysokie
Funkcja rx::d3d11::SetBufferData w implementacji Direct3D 11 w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.
- CVE-2015-2734Wysokie
Funkcja CairoTextureClientD3D9::BorrowDrawTarget w implementacji Direct3D 9 w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci.
- CVE-2014-1567Wysokie
Podatność typu use-after-free w pliku DirectionalityUtils.cpp w Mozilla Firefox przed wersją 32.0, Firefox ESR 24.x przed 24.8 oraz 31.x przed 31.1, a także w Thunderbird 24.x przed 24.8 i 31.x przed 31.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe przetwarzanie tekstu podczas interakcji między rozwiązywaniem kierunkowości a układem.
- CVE-2014-1549Wysokie
Funkcja mozilla::dom::AudioBufferSourceNodeEngine::CopyFromInputBuffer w Mozilla Firefox przed wersją 31.0 oraz Thunderbird przed wersją 31.0 nieprawidłowo alokuje pamięć bufora Web Audio, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez specjalnie przygotowane treści audio.
- CVE-2014-1548Wysokie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 31.0 oraz Thunderbird przed wersją 31.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the MediaInputPort class in Mozilla Firefox before 31.0 and Thunderbird before 31.0 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) by leveraging incorrect Web Audio control-message ordering.