CVE-2016-5284
WysokieStreszczenie
Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed 45.4 oraz Thunderbird przed 45.4 polegają na niezamierzonych datach wygaśnięcia dla Preloaded Public Key Pinning. To umożliwia atakującym typu man-in-the-middle fałszowanie aktualizacji dodatków poprzez wykorzystanie posiadania certyfikatu serwera X.509 dla addons.mozilla.org, podpisanego przez dowolną wbudowaną jednostkę certyfikującą.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które pozwalają na wprowadzenie złośliwych aktualizacji dodatków, co może prowadzić do kompromitacji systemów i danych użytkowników.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox oraz Thunderbirda do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Mozilla Firefox, Firefox ESR, Thunderbird
Zobacz wszystkie- CVE-2016-5278Wysokie
W funkcji nsBMPEncoder::AddImageFrame w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane obrazu, które są niewłaściwie obsługiwane podczas kodowania klatki obrazu.
- CVE-2016-5272Wysokie
Klasa nsImageGeometryMixin w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi elementów INPUT, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pośrednictwem spreparowanej strony internetowej.
- CVE-2015-2740Wysokie
Przepełnienie bufora w funkcji nsXMLHttpRequest::AppendToResponseText w przeglądarkach Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1 oraz Thunderbird przed 38.1 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ.
- CVE-2015-2739Wysokie
Funkcja ArrayBufferBuilder::append w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, uzyskuje dostęp do niezamierzonych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.
- CVE-2015-2738Wysokie
Funkcja YCbCrImageDataDeserializer::ToDataSourceSurface w implementacji YCbCr w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.
- CVE-2015-2736Wysokie
Funkcja nsZipArchive::BuildFileList w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 i 38.x przed 38.1 oraz Thunderbird przed 38.1 uzyskuje dostęp do niezamierzonych lokalizacji pamięci, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanego archiwum ZIP.
- CVE-2015-2735Wysokie
W pliku nsZipArchive.cpp w przeglądarkach Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed wersją 31.8 i 38.x przed wersją 38.1 oraz w Thunderbirdzie przed wersją 38.1 występuje dostęp do niezamierzonych lokalizacji pamięci, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanego archiwum ZIP.
- CVE-2015-2731Wysokie
Podatność typu use-after-free w funkcji CSPService::ShouldLoad w implementacji mikrozadań w Mozilla Firefox przed wersją 39.0, Firefox ESR 38.x przed 38.1 oraz Thunderbird przed 38.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
- CVE-2015-2725Wysokie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 39.0, Firefox ESR 38.x przed wersją 38.1 oraz Thunderbird przed wersją 38.1 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
- CVE-2015-2724Wysokie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także w Thunderbird przed 38.1, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4, and Thunderbird < 45.4 rely on unintended expiration dates for Preloaded Public Key Pinning, which allows man-in-the-middle attackers to spoof add-on updates by leveraging possession of an X.509 server certificate for addons.mozilla.org signed by an arbitrary built-in Certification Authority.