CVE-2014-1556

Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed 45.4 oraz Thunderbird przed 45.4 polegają na niezamierzonych datach wygaśnięcia dla Preloaded Public Key Pinning. To umożliwia atakującym typu man-in-the-middle fałszowanie aktualizacji dodatków poprzez wykorzystanie posiadania certyfikatu serwera X.509 dla addons.mozilla.org, podpisanego przez dowolną wbudowaną jednostkę certyfikującą.

W funkcji nsBMPEncoder::AddImageFrame w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane obrazu, które są niewłaściwie obsługiwane podczas kodowania klatki obrazu.

Klasa nsImageGeometryMixin w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi elementów INPUT, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pośrednictwem spreparowanej strony internetowej.

Przepełnienie bufora w funkcji nsXMLHttpRequest::AppendToResponseText w przeglądarkach Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1 oraz Thunderbird przed 38.1 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ.

Funkcja ArrayBufferBuilder::append w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, uzyskuje dostęp do niezamierzonych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.

Funkcja YCbCrImageDataDeserializer::ToDataSourceSurface w implementacji YCbCr w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.

Funkcja nsZipArchive::BuildFileList w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 i 38.x przed 38.1 oraz Thunderbird przed 38.1 uzyskuje dostęp do niezamierzonych lokalizacji pamięci, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanego archiwum ZIP.

W pliku nsZipArchive.cpp w przeglądarkach Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed wersją 31.8 i 38.x przed wersją 38.1 oraz w Thunderbirdzie przed wersją 38.1 występuje dostęp do niezamierzonych lokalizacji pamięci, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanego archiwum ZIP.

Podatność typu use-after-free w funkcji CSPService::ShouldLoad w implementacji mikrozadań w Mozilla Firefox przed wersją 39.0, Firefox ESR 38.x przed 38.1 oraz Thunderbird przed 38.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 39.0, Firefox ESR 38.x przed wersją 38.1 oraz Thunderbird przed wersją 38.1 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.