CVE-2014-1567
WysokieStreszczenie
Podatność typu use-after-free w pliku DirectionalityUtils.cpp w Mozilla Firefox przed wersją 32.0, Firefox ESR 24.x przed 24.8 oraz 31.x przed 31.1, a także w Thunderbird 24.x przed 24.8 i 31.x przed 31.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe przetwarzanie tekstu podczas interakcji między rozwiązywaniem kierunkowości a układem.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację przeglądarki Mozilla Firefox oraz klienta Thunderbird do najnowszych wersji, aby usunąć tę podatność.
Inne podatności w Mozilla Firefox, Thunderbird
Zobacz wszystkie- CVE-2015-2737Wysokie
Funkcja rx::d3d11::SetBufferData w implementacji Direct3D 11 w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.
- CVE-2015-2734Wysokie
Funkcja CairoTextureClientD3D9::BorrowDrawTarget w implementacji Direct3D 9 w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci.
- CVE-2014-1550Wysokie
Podatność typu use-after-free w klasie MediaInputPort w Mozilla Firefox przed wersją 31.0 oraz Thunderbird przed wersją 31.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez wykorzystanie nieprawidłowego porządku komunikatów kontrolnych Web Audio.
- CVE-2014-1549Wysokie
Funkcja mozilla::dom::AudioBufferSourceNodeEngine::CopyFromInputBuffer w Mozilla Firefox przed wersją 31.0 oraz Thunderbird przed wersją 31.0 nieprawidłowo alokuje pamięć bufora Web Audio, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez specjalnie przygotowane treści audio.
- CVE-2014-1548Wysokie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 31.0 oraz Thunderbird przed wersją 31.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in DirectionalityUtils.cpp in Mozilla Firefox before 32.0, Firefox ESR 24.x before 24.8 and 31.x before 31.1, and Thunderbird 24.x before 24.8 and 31.x before 31.1 allows remote attackers to execute arbitrary code via text that is improperly handled during the interaction between directionality resolution and layout.