Podatności Mozilla Firefox

Mozilla Firefox przed wersją 49.0 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia poprzez spreparowany identyfikator fragmentu w atrybucie SRC elementu IFRAME, co prowadzi do niewystarczających ograniczeń dotyczących informacji o kolorze linków po zmianie rozmiaru dokumentu.

Przepełnienie bufora w funkcji mozilla::gfx::FilterSupport::ComputeSourceNeededRegions w przeglądarce Mozilla Firefox przed wersją 49.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwą interakcję między pustymi filtrami a renderowaniem elementu CANVAS.

Funkcja mozilla::a11y::HyperTextAccessible::GetChildOffset w implementacji dostępności w Mozilla Firefox przed wersją 49.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Mozilla Firefox w wersjach przed 48.0 nieprawidłowo ogranicza działania przeciągnij i upuść (dataTransfer) dla URI typu file:, co pozwala złośliwym atakującym na dostęp do lokalnych plików za pośrednictwem spreparowanej strony internetowej.

Podatność typu use-after-free w funkcji nsNodeUtils::NativeAnonymousChildListChange w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty za pomocą elementu SVG.

Funkcja nsDisplayList::HitTest w Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 niewłaściwie obsługuje transformację wyświetlania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pośrednictwem spreparowanej strony internetowej wykorzystującej 'confusion type'.

Podatność typu use-after-free w funkcji CanonicalizeXPCOMParticipant w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez skrypt, który zamyka własnego Service Workera w zagnieżdżonej pętli zdarzeń synchronizacyjnych.

Podatność typu use-after-free w funkcji js::PreliminaryObjectArray::sweep w przeglądarce Mozilla Firefox przed wersją 48.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego JavaScriptu, który jest niewłaściwie obsługiwany podczas inkrementalnego zbierania śmieci.

W funkcji mozilla::gfx::BasePoint4d w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 występuje błąd przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane graficzne dwuwymiarowe, które są niewłaściwie obsługiwane podczas obliczeń regionu przycinania.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 48.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Mozilla Firefox w wersjach przed 47.0 oraz Firefox ESR 45.x przed 45.2 nie wymusza zatwierdzenia przez użytkownika ustawień pełnoekranowych i blokady wskaźnika, co umożliwia zdalnym atakującym wywołanie awarii interfejsu użytkownika lub przeprowadzenie ataków clickjacking i spoofing za pomocą spreparowanej strony internetowej.

Podatność typu use-after-free w Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zawartość WebGL, która wywołuje dostęp do tekstury po zniszczeniu puli recyklingowej tekstur.

Usługa konserwacyjna w Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2 na systemie Windows nie zapobiega modyfikacji plików wyodrębnionych z MAR podczas wykonywania aktualizacji, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwego pliku.

Występuje przepełnienie bufora na stercie w przeglądarce Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2. Atakujący zdalnie mogą wykonać dowolny kod poprzez fragmenty HTML5 w obcym kontekście, co zostało zademonstrowane przez fragmenty w elemencie SVG.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 47.0 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 46.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Funkcja nsScannerString::AppendUnicodeTo w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 nie weryfikuje, czy alokacja pamięci zakończyła się sukcesem. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowane dane Unicode w dokumencie HTML, XML lub SVG.

W wyniku błędu podprzepełnienia całkowitego w algorytmie Brotli, używanym w przeglądarce Mozilla Firefox przed wersją 45.0, zdalni atakujący mogą wykonać dowolny kod lub spowodować awarię usługi poprzez spreparowane dane z kompresją Brotli.

Klasa FileReader w Mozilla Firefox przed wersją 45.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez zmianę pliku podczas operacji odczytu za pomocą API FileReader.

Klasa ServiceWorkerManager w Mozilla Firefox przed wersją 45.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone użycie API Klientów.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 45.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Mozilla Firefox w wersjach przed 44.0.2 nieprawidłowo ogranicza interakcję między Service Workers a wtyczkami, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową.

Funkcja nsZipArchive w Mozilla Firefox przed wersją 44.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez niewłaściwe użycie wskaźnika podczas przetwarzania archiwum ZIP.

Mozilla Firefox w wersjach przed 44.0 umożliwia zdalnym atakującym, wspieranym przez użytkownika, oszustwo dotyczące końcowego podciągu w pasku adresu poprzez wykorzystanie wklejenia przez użytkownika URI typu (1) wyciwyg: lub (2) resource:.

Przepełnienie bufora w funkcji nsDeque::GrowCapacity w Mozilla Firefox przed wersją 43.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wywołanie zmiany rozmiaru deque.

Przepełnienie bufora w funkcji XDRBuffer::grow w js/src/vm/Xdr.cpp w Mozilla Firefox przed wersją 43.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.

Podatność typu use-after-free w przeglądarce Mozilla Firefox przed wersją 43.0 oraz Firefox ESR 38.x przed wersją 38.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie użycia kanału danych, który został zamknięty przez funkcję WebRTC.

Przepełnienie bufora w funkcji DirectWriteFontInfo::LoadFontFamilyData w Mozilla Firefox przed wersją 43.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną nazwę rodziny czcionek.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 43.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Mozilla Firefox w wersjach przed 42.0 oraz Firefox ESR 38.x przed 38.4 niewłaściwie stosuje algorytm CORS dla żądań POST w sytuacjach związanych z manipulacją nagłówkiem Content-Type, co pozwala zdalnym atakującym na obejście polityki Same Origin.

Funkcja narzędzi dostępności w Mozilla Firefox przed wersją 42.0 na systemie OS X niewłaściwie współdziała z implementacją elementu TABLE, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

Mozilla Firefox w wersjach przed 42.0 oraz Firefox ESR 38.x przed 38.4 umożliwia zdalnym atakującym obejście polityki Same Origin dla adresu IP, co pozwala na przeprowadzenie ataków typu cross-site scripting (XSS) poprzez dodanie znaków białych do ciągu adresu IP.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 42.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Funkcja ReadbackResultWriterD3D11::Run w Mozilla Firefox przed wersją 41.0 oraz Firefox ESR 38.x przed wersją 38.3 błędnie interpretuje wartość zwracaną przez wywołanie funkcji. Może to umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnie inne nieokreślone skutki.

Funkcja InitTextures w Mozilla Firefox przed wersją 41.0 oraz Firefox ESR 38.x przed wersją 38.3 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów.

Funkcja AnimationThread w Mozilla Firefox przed wersją 41.0 oraz Firefox ESR 38.x przed wersją 38.3 używa niepoprawnego argumentu w funkcji sscanf, co może prowadzić do awarii aplikacji lub zdalnego ataku.

Funkcja XULContentSinkImpl::AddText w Mozilla Firefox przed wersją 41.0 oraz Firefox ESR 38.x przed wersją 38.3 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez nieznane wektory, związane z 'przepełnieniem'.

Funkcja nsAttrAndChildArray::GrowBy w Mozilla Firefox przed wersją 41.0 oraz Firefox ESR 38.x przed wersją 38.3 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez nieznane wektory, związane z 'przepełnieniem'.

Funkcja ConvertDialogOptions w Mozilla Firefox przed wersją 41.0 oraz Firefox ESR 38.x przed wersją 38.3 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów.

Mozilla Firefox przed wersją 41.0 pozwala zdalnym atakującym na obejście niektórych mechanizmów ochrony API ECMAScript 5, co umożliwia modyfikację niemutowalnych właściwości oraz wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez specjalnie przygotowaną stronę internetową.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 41.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Funkcja instalacji dodatków w Mozilla Firefox przed wersją 40.0.3 oraz Firefox ESR 38.x przed wersją 38.2.1 pozwala zdalnym atakującym na ominięcie wymogu potwierdzenia przez użytkownika poprzez skonstruowanie odpowiedniego URL z danymi i wywołanie nawigacji do dowolnego URL http: lub https: na wczesnym etapie procesu instalacji.

Podatność typu use-after-free w funkcji odtwarzania MediaStream w przeglądarce Mozilla Firefox przed wersją 40.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wykorzystanie Web Audio API.

Funkcja mozilla::AudioSink w przeglądarce Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 niewłaściwie obsługuje niespójne formaty próbek w danych audio MP3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez złośliwy plik.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 40.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w funkcji CanonicalizeXPCOMParticipant w przeglądarkach Mozilla Firefox przed wersją 39.0 oraz Firefox ESR 31.x przed wersją 31.8 i 38.x przed wersją 38.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dołączenie obiektu XMLHttpRequest do dedykowanego workera.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 39.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w funkcji CanonicalizeXPCOMParticipant w przeglądarce Mozilla Firefox przed wersją 39.0 oraz Firefox ESR 31.x przed wersją 31.8 i 38.x przed wersją 38.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dołączenie obiektu XMLHttpRequest do wspólnego pracownika.

Implementacja asm.js w Mozilla Firefox przed wersją 38.0 nieprawidłowo określa długości sterty podczas identyfikacji przypadków, w których sprawdzanie granic może być bezpiecznie pominięte. To pozwala zdalnym atakującym na wywołanie operacji zapisu poza granicami oraz potencjalne wykonanie dowolnego kodu lub wywołanie operacji odczytu poza granicami, co może prowadzić do ujawnienia wrażliwych informacji z pamięci procesu.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 38.0 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.