CVE-2014-1555
WysokieStreszczenie
Podatność typu use-after-free w funkcji nsDocLoader::OnProgress w przeglądarkach Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed wersją 24.7 oraz Thunderbird przed wersją 24.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wyzwolenie zdarzenia FireOnStateChange.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tych aplikacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Mozilla Firefox oraz Thunderbirda do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Mozilla Firefox, Firefox ESR, Thunderbird
Zobacz wszystkie- CVE-2016-5284Wysokie
Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed 45.4 oraz Thunderbird przed 45.4 polegają na niezamierzonych datach wygaśnięcia dla Preloaded Public Key Pinning. To umożliwia atakującym typu man-in-the-middle fałszowanie aktualizacji dodatków poprzez wykorzystanie posiadania certyfikatu serwera X.509 dla addons.mozilla.org, podpisanego przez dowolną wbudowaną jednostkę certyfikującą.
- CVE-2016-5278Wysokie
W funkcji nsBMPEncoder::AddImageFrame w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane obrazu, które są niewłaściwie obsługiwane podczas kodowania klatki obrazu.
- CVE-2016-5272Wysokie
Klasa nsImageGeometryMixin w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi elementów INPUT, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pośrednictwem spreparowanej strony internetowej.
- CVE-2015-2740Wysokie
Przepełnienie bufora w funkcji nsXMLHttpRequest::AppendToResponseText w przeglądarkach Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1 oraz Thunderbird przed 38.1 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ.
- CVE-2015-2739Wysokie
Funkcja ArrayBufferBuilder::append w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, uzyskuje dostęp do niezamierzonych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.
- CVE-2015-2738Wysokie
Funkcja YCbCrImageDataDeserializer::ToDataSourceSurface w implementacji YCbCr w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.
- CVE-2015-2736Wysokie
Funkcja nsZipArchive::BuildFileList w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 i 38.x przed 38.1 oraz Thunderbird przed 38.1 uzyskuje dostęp do niezamierzonych lokalizacji pamięci, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanego archiwum ZIP.
- CVE-2015-2735Wysokie
W pliku nsZipArchive.cpp w przeglądarkach Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed wersją 31.8 i 38.x przed wersją 38.1 oraz w Thunderbirdzie przed wersją 38.1 występuje dostęp do niezamierzonych lokalizacji pamięci, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanego archiwum ZIP.
- CVE-2015-2731Wysokie
Podatność typu use-after-free w funkcji CSPService::ShouldLoad w implementacji mikrozadań w Mozilla Firefox przed wersją 39.0, Firefox ESR 38.x przed 38.1 oraz Thunderbird przed 38.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
- CVE-2015-2725Wysokie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 39.0, Firefox ESR 38.x przed wersją 38.1 oraz Thunderbird przed wersją 38.1 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the nsDocLoader::OnProgress function in Mozilla Firefox before 31.0, Firefox ESR 24.x before 24.7, and Thunderbird before 24.7 allows remote attackers to execute arbitrary code via vectors that trigger a FireOnStateChange event.