CVE-2015-7192
WysokieStreszczenie
Funkcja narzędzi dostępności w Mozilla Firefox przed wersją 42.0 na systemie OS X niewłaściwie współdziała z implementacją elementu TABLE, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do spowodowania awarii aplikacji, co może prowadzić do przerwy w dostępności usług. Istnieje również ryzyko wykonania dowolnego kodu, co może zagrażać bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację Mozilla Firefox do wersji 42.0 lub nowszej, aby usunąć tę podatność. Dodatkowo, monitorowanie i ograniczenie dostępu do funkcji narzędzi dostępności może zwiększyć bezpieczeństwo.
Inne podatności w Mozilla Firefox
Zobacz wszystkie- CVE-2016-5283Wysokie
Mozilla Firefox przed wersją 49.0 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia poprzez spreparowany identyfikator fragmentu w atrybucie SRC elementu IFRAME, co prowadzi do niewystarczających ograniczeń dotyczących informacji o kolorze linków po zmianie rozmiaru dokumentu.
- CVE-2016-5275Wysokie
Przepełnienie bufora w funkcji mozilla::gfx::FilterSupport::ComputeSourceNeededRegions w przeglądarce Mozilla Firefox przed wersją 49.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwą interakcję między pustymi filtrami a renderowaniem elementu CANVAS.
- CVE-2016-5273Wysokie
Funkcja mozilla::a11y::HyperTextAccessible::GetChildOffset w implementacji dostępności w Mozilla Firefox przed wersją 49.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
- CVE-2016-5266Wysokie
Mozilla Firefox w wersjach przed 48.0 nieprawidłowo ogranicza działania przeciągnij i upuść (dataTransfer) dla URI typu file:, co pozwala złośliwym atakującym na dostęp do lokalnych plików za pośrednictwem spreparowanej strony internetowej.
- CVE-2016-5264Wysokie
Podatność typu use-after-free w funkcji nsNodeUtils::NativeAnonymousChildListChange w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty za pomocą elementu SVG.
- CVE-2016-5263Wysokie
Funkcja nsDisplayList::HitTest w Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 niewłaściwie obsługuje transformację wyświetlania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pośrednictwem spreparowanej strony internetowej wykorzystującej 'confusion type'.
- CVE-2016-5259Wysokie
Podatność typu use-after-free w funkcji CanonicalizeXPCOMParticipant w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez skrypt, który zamyka własnego Service Workera w zagnieżdżonej pętli zdarzeń synchronizacyjnych.
- CVE-2016-5255Wysokie
Podatność typu use-after-free w funkcji js::PreliminaryObjectArray::sweep w przeglądarce Mozilla Firefox przed wersją 48.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego JavaScriptu, który jest niewłaściwie obsługiwany podczas inkrementalnego zbierania śmieci.
- CVE-2016-5252Wysokie
W funkcji mozilla::gfx::BasePoint4d w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 występuje błąd przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane graficzne dwuwymiarowe, które są niewłaściwie obsługiwane podczas obliczeń regionu przycinania.
- CVE-2016-2835Wysokie
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 48.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Oryginalny opis (angielski, źródło NVD)
The accessibility-tools feature in Mozilla Firefox before 42.0 on OS X improperly interacts with the implementation of the TABLE element, which allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code by using an NSAccessibilityIndexAttribute value to reference a row index.