CVE-2014-8634
WysokieStreszczenie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 35.0, Firefox ESR 31.x przed 31.4, Thunderbird przed 31.4 oraz SeaMonkey przed 2.32 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Ocena ryzyka
Podatności te mogą prowadzić do poważnych zakłóceń w działaniu aplikacji oraz umożliwić atakującym przejęcie kontroli nad systemem użytkownika.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji przeglądarki Mozilla Firefox, Thunderbird oraz SeaMonkey, aby zminimalizować ryzyko związane z tymi podatnościami.
Inne podatności w Mozilla Firefox, Firefox ESR, Thunderbird, SeaMonkey
Zobacz wszystkie- CVE-2014-1529Wysokie
API powiadomień w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey przed określonymi wersjami pozwala zdalnym atakującym na obejście ograniczeń źródłowych i wykonanie dowolnego kodu JavaScript w uprzywilejowanym kontekście poprzez spreparowaną stronę internetową.
- CVE-2014-1518Wysokie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 29.0, Firefox ESR 24.x przed 24.5, Thunderbird przed 24.5 oraz SeaMonkey przed 2.26 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
- CVE-2014-1513Wysokie
W wersjach Mozilla Firefox przed 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 występuje luka, która nie zapobiega przejściu o zerowej długości podczas używania obiektu ArrayBuffer. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
- CVE-2014-1512Wysokie
Podatność typu use-after-free w klasie TypeObject w silniku JavaScript w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed wersją 24.4, Thunderbird przed wersją 24.4 oraz SeaMonkey przed wersją 2.25 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wywołanie intensywnego zużycia pamięci podczas zbierania śmieci.
- CVE-2014-1505Wysokie
Implementacja filtrów SVG w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o korelacji przemieszczeń oraz potencjalne obejście polityki Same Origin, co pozwala na odczyt tekstu z innej domeny poprzez atak czasowy związany z elementami feDisplacementMap.
- CVE-2014-1497Wysokie
Funkcja mozilla::WaveReader::DecodeAudioData w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci sterty procesu, spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) lub potencjalnie inne nieokreślone skutki za pomocą spreparowanego pliku WAV.
- CVE-2014-1532Krytyczne
Podatność typu use-after-free w funkcji nsHostResolver::ConditionallyRefreshRecord w libxul.so w Mozilla Firefox przed wersją 29.0, Firefox ESR 24.x przed 24.5, Thunderbird przed 24.5 oraz SeaMonkey przed 2.26, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez wektory związane z rozwiązywaniem hostów.
- CVE-2014-1514Krytyczne
W wersjach Mozilla Firefox przed 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 występuje luka, która nie weryfikuje długości tablicy docelowej przed operacją kopiowania. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe użycie klasy TypedArrayObject.
- CVE-2014-1511Krytyczne
Wersje Mozilla Firefox przed 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 umożliwiają zdalnym atakującym ominięcie blokady okienek popup za pomocą nieokreślonych wektorów.
- CVE-2014-1510Krytyczne
Implementacja Web IDL w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed wersją 24.4, Thunderbird przed wersją 24.4 oraz SeaMonkey przed wersją 2.25 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez użycie fragmentu IDL do wywołania funkcji window.open.
Oryginalny opis (angielski, źródło NVD)
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 35.0, Firefox ESR 31.x before 31.4, Thunderbird before 31.4, and SeaMonkey before 2.32 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.