Podatności Mozilla Firefox, Firefox ESR, Thunderbird

Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed 45.4 oraz Thunderbird przed 45.4 polegają na niezamierzonych datach wygaśnięcia dla Preloaded Public Key Pinning. To umożliwia atakującym typu man-in-the-middle fałszowanie aktualizacji dodatków poprzez wykorzystanie posiadania certyfikatu serwera X.509 dla addons.mozilla.org, podpisanego przez dowolną wbudowaną jednostkę certyfikującą.

W funkcji nsBMPEncoder::AddImageFrame w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane obrazu, które są niewłaściwie obsługiwane podczas kodowania klatki obrazu.

Klasa nsImageGeometryMixin w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi elementów INPUT, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pośrednictwem spreparowanej strony internetowej.

Przepełnienie bufora w funkcji nsXMLHttpRequest::AppendToResponseText w przeglądarkach Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1 oraz Thunderbird przed 38.1 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ.

Funkcja ArrayBufferBuilder::append w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, uzyskuje dostęp do niezamierzonych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.

Funkcja YCbCrImageDataDeserializer::ToDataSourceSurface w implementacji YCbCr w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.

Funkcja nsZipArchive::BuildFileList w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 i 38.x przed 38.1 oraz Thunderbird przed 38.1 uzyskuje dostęp do niezamierzonych lokalizacji pamięci, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanego archiwum ZIP.

W pliku nsZipArchive.cpp w przeglądarkach Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed wersją 31.8 i 38.x przed wersją 38.1 oraz w Thunderbirdzie przed wersją 38.1 występuje dostęp do niezamierzonych lokalizacji pamięci, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanego archiwum ZIP.

Podatność typu use-after-free w funkcji CSPService::ShouldLoad w implementacji mikrozadań w Mozilla Firefox przed wersją 39.0, Firefox ESR 38.x przed 38.1 oraz Thunderbird przed 38.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 39.0, Firefox ESR 38.x przed wersją 38.1 oraz Thunderbird przed wersją 38.1 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także w Thunderbird przed 38.1, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w parserze XML w Mozilla Firefox przed wersją 38.0, Firefox ESR 31.x przed wersją 31.7 oraz Thunderbird przed wersją 31.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie dużej ilości skompresowanych danych XML.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 38.0, Firefox ESR 31.x przed wersją 31.7 oraz Thunderbird przed wersją 31.7 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 37.0, Firefox ESR 31.x przed wersją 31.6 oraz Thunderbird przed wersją 31.6 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Mozilla Firefox przed wersją 37.0, Firefox ESR 31.x przed 31.6 oraz Thunderbird przed 31.6 umożliwiają zdalnym atakującym obejście polityki tego samego pochodzenia i wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez nawigację za pomocą kotwic.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 36.0, Firefox ESR 31.x przed wersją 31.5 oraz Thunderbird przed wersją 31.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w pliku DirectionalityUtils.cpp w Mozilla Firefox przed wersją 33.0, Firefox ESR 31.x przed wersją 31.2 oraz Thunderbird 31.x przed wersją 31.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tekst, który jest niewłaściwie obsługiwany podczas interakcji między rozwiązywaniem kierunkowości a układem.

Funkcja get_tile w Mozilla Firefox przed wersją 33.0, Firefox ESR 31.x przed 31.2 oraz Thunderbird 31.x przed 31.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez klatki WebM z nieprawidłowymi rozmiarami kafelków, które są niewłaściwie obsługiwane podczas operacji buforowania podczas odtwarzania wideo.

W funkcji nsTransformedTextRun w Mozilla Firefox przed wersją 33.0, Firefox ESR 31.x przed 31.2 oraz Thunderbird 31.x przed 31.2 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sekwencje tokenów CSS zmieniające styl kapitalizacji.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 33.0, Firefox ESR 31.x przed wersją 31.2 oraz Thunderbird 31.x przed wersją 31.2, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w funkcji mozilla::DOMSVGLength::GetTearOff w przeglądarkach Mozilla Firefox przed wersją 32.0, Firefox ESR 31.x przed wersją 31.1 oraz Thunderbird 31.x przed wersją 31.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez animację SVG z interakcją DOM, co prowadzi do nieprawidłowego zbierania cykli.

Nieokreślona podatność w silniku przeglądarki Mozilla Firefox przed wersją 32.0, Firefox ESR 24.x przed 24.8 i 31.x przed 31.1 oraz Thunderbird 24.x przed 24.8 i 31.x przed 31.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 32.0, Firefox ESR 31.x przed wersją 31.1 oraz Thunderbird 31.x przed wersją 31.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed wersją 24.7 oraz Thunderbird przed wersją 24.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści WebGL stworzone przy użyciu biblioteki JavaScript Cesium.

Podatność typu use-after-free w funkcji nsDocLoader::OnProgress w przeglądarkach Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed wersją 24.7 oraz Thunderbird przed wersją 24.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wyzwolenie zdarzenia FireOnStateChange.

Podatność typu use-after-free w destruktorze FontTableRec w przeglądarkach Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed wersją 24.7 oraz Thunderbird przed wersją 24.7 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane czcionki w treści MathML.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed wersją 24.7 oraz Thunderbird przed wersją 24.7 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w funkcji RefreshDriverTimer::TickDriver w kontrolerze animacji SMIL w przeglądarkach Mozilla Firefox przed wersją 30.0, Firefox ESR 24.x przed wersją 24.6 oraz Thunderbird przed wersją 24.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowane treści internetowe.

Podatność typu use-after-free w funkcji nsTextEditRules::CreateMozBR w Mozilla Firefox przed wersją 30.0, Firefox ESR 24.x przed 24.6 oraz Thunderbird przed 24.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 30.0, Firefox ESR 24.x przed wersją 24.6 oraz Thunderbird przed wersją 24.6 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Podatność typu use-after-free w klasie DOMSVGLength w przeglądarkach Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwą interakcję między kodem JavaScript a dokumentem SVG.

Podatność typu use-after-free w funkcji mozilla::nsTextNodeDirectionalityMap::RemoveElementFromMap w przeglądarkach Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez tekst dwukierunkowy.

Podatność typu use-after-free w funkcji nsRefreshDriver::Tick w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez niewłaściwą interakcję między zniszczeniem osi czasu a implementacją modelu animacji w sieci.

Podatność typu use-after-free w funkcji mozilla::a11y::DocAccessible::ProcessInvalidationList w przeglądarkach Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez atrybut aria-owns.

Podatność typu use-after-free w funkcji nsFrameManager::CaptureFrameState w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwą interakcję między restylizacją a implementacją modelu animacji w sieci.

W funkcji nsCaseTransformTextRunFactory::TransformString w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed 45.4 oraz Thunderbird przed 45.4 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez niewłaściwe przetwarzanie znaków Unicode podczas konwersji tekstu.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed 45.4 oraz Thunderbird przed 45.4 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.