Podatności Mozilla Firefox, Firefox ESR

Podatność typu use-after-free w wątku gniazda WebRTC w przeglądarkach Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieprawidłowych operacji zwalniania obiektów DTLS podczas zamykania sesji WebRTC.

W funkcji nsBidi::BracketData::AddOpening w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez kierunkową zawartość w dokumencie SVG.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Podatność typu use-after-free w klasie mozilla::dom::Element w przeglądarce Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2, gdy włączony jest tryb contenteditable, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez wywołanie usunięcia elementów DOM stworzonych w edytorze.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Implementacja watch w silniku JavaScript w przeglądarce Mozilla Firefox przed wersją 46.0, Firefox ESR 38.x przed 38.8 oraz Firefox ESR 45.x przed 45.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez specjalnie przygotowaną stronę internetową.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 46.0, Firefox ESR 38.x przed 38.8 oraz Firefox ESR 45.x przed 45.1 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 46.0 oraz Firefox ESR 45.x przed wersją 45.1 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Funkcja nsNPObjWrapper::GetNewOrUsed w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwy plugin NPAPI.

Podatność typu use-after-free w funkcji AtomicBaseIncDec w przeglądarce Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez niewłaściwe zarządzanie transformacjami XML.

Podatność typu use-after-free w funkcji nsHTMLDocument::SetBody w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe zarządzanie elementem root.

Funkcja nsCSPContext::SendReports w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 nie blokuje użycia nie-HTTP report-uri dla raportów naruszenia polityki bezpieczeństwa treści (CSP). To umożliwia zdalnym atakującym wywołanie odmowy usługi (nadpisanie danych) lub potencjalne uzyskanie uprawnień poprzez wskazanie adresu URL lokalnego pliku.

Przepełnienie bufora w funkcji BufferSubData w przeglądarce Mozilla Firefox przed wersją 44.0 oraz Firefox ESR 38.x przed wersją 38.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści WebGL.

Przepełnienie całkowitej liczby w funkcji mozilla::layers::BufferTextureClient::AllocateForSurface w przeglądarce Mozilla Firefox przed wersją 43.0 oraz Firefox ESR 38.x przed wersją 38.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie operacji graficznej wymagającej dużej alokacji tekstury.

W funkcji RTPReceiverVideo::ParseRtpPacket w przeglądarce Mozilla Firefox przed wersją 43.0 oraz Firefox ESR 38.x przed wersją 38.5 występuje problem z niedoborem wartości całkowitych. Może to umożliwić zdalnym atakującym uzyskanie poufnych informacji, spowodowanie odmowy usługi lub inne nieokreślone skutki poprzez wywołanie spreparowanego pakietu RTP WebRTC.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 43.0 oraz Firefox ESR 38.x przed wersją 38.5 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Implementacja interfejsu CryptoKey w przeglądarkach Mozilla Firefox przed wersją 42.0 oraz Firefox ESR 38.x przed wersją 38.4 nie sprawdza statusu, co może umożliwić atakującym wywarcie nieokreślonego wpływu za pomocą wektorów związanych z kluczem kryptograficznym.

Funkcje AddWeightedPathSegLists oraz SVGPathSegListSMILType::Interpolate w Mozilla Firefox przed wersją 42.0 oraz Firefox ESR 38.x przed wersją 38.4 nie sprawdzają statusu, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument SVG.

Przepełnienie bufora w klasie rx::TextureStorage11 w ANGLE, używanej w Mozilla Firefox przed wersją 42.0 oraz Firefox ESR 38.x przed wersją 38.4, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane tekstur.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 42.0 oraz Firefox ESR 38.x przed wersją 38.4 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Funkcja nsUnicodeToUTF8::GetMaxLength w Mozilla Firefox przed wersją 41.0 oraz Firefox ESR 38.x przed wersją 38.3 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez nieznane wektory, związane z 'przepełnieniem'.

W pliku NetworkUtils.cpp w przeglądarce Mozilla Firefox przed wersją 41.0 oraz Firefox ESR 38.x przed wersją 38.3 może wystąpić podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez uszkodzenie pamięci i awarię aplikacji.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 41.0 oraz Firefox ESR 38.x przed wersją 38.3 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Podatność typu use-after-free w implementacji CanvasRenderingContext2D w przeglądarce Mozilla Firefox przed wersją 40.0.3 oraz Firefox ESR 38.x przed wersją 38.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem wynika z niewłaściwej interakcji między zdarzeniami zmiany rozmiaru a zmianami w sekwencjach tokenów CSS dla elementu CANVAS.

Podatność typu use-after-free w implementacji XMLHttpRequest::Open w przeglądarce Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą obiektu SharedWorker, który wykonuje rekurencyjne wywołania metody open obiektu XMLHttpRequest.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 44.0 oraz Firefox ESR 38.x przed wersją 38.6 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.