Podatności Mozilla Firefox

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 37.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Implementacja Off Main Thread Compositing (OMTC) w Mozilla Firefox przed wersją 37.0 próbuje użyć memset dla obszaru pamięci o ujemnej długości, co może prowadzić do wykonania dowolnego kodu lub spowodować awarię usługi poprzez uszkodzenie pamięci.

Implementacja Off Main Thread Compositing (OMTC) w Mozilla Firefox przed wersją 37.0 zawiera błąd w wywołaniu memset podczas interakcji z funkcją mozilla::layers::BufferTextureClient::AllocateForSurface. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wywołania, które uruchamiają renderowanie treści graficznych 2D.

Funkcja HTMLSourceElement::BindToTree w Mozilla Firefox przed wersją 37.0 nieprawidłowo ogranicza typ danych po pominięciu walidacji przestrzeni nazw podczas niektórych operacji wiązania drzewa, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanego dokumentu HTML zawierającego element SOURCE.

Funkcja HTMLSourceElement::AfterSetAttr w Mozilla Firefox przed wersją 37.0 nieprawidłowo ogranicza oryginalny typ danych rzutowanej wartości podczas ustawiania atrybutów elementu SOURCE, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanego dokumentu HTML.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 36.0 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne podatności typu use-after-free w OpenType Sanitiser, używanym w Mozilla Firefox przed wersją 36.0, mogą umożliwić zdalnym atakującym wywołanie problematycznych informacji w konsoli dewelopera lub potencjalnie inne nieokreślone skutki, wykorzystując nieprawidłowe rozszerzenie makr, związane z funkcją ots::ots_gasp_parse.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 33.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z niewłaściwą interakcją między wątkami a zbieraniem śmieci w funkcji GCRuntime::triggerGC.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 32.0 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w funkcji nsEventListenerManager::CompileEventHandlerInternal w menedżerze zdarzeń w Mozilla Firefox przed wersją 30.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowane treści internetowe.

Podatność typu use-after-free w funkcji mozilla::dom::workers::WorkerPrivateParent w przeglądarce Mozilla Firefox przed wersją 30.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty.

Funkcja PropertyProvider::FindJustificationRange w przeglądarce Mozilla Firefox przed wersją 30.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą nieokreślonych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 30.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Funkcja XPCVariant::VariantDataToJS w implementacji XPCOM w Mozilla Firefox 3.0.x przed wersją 3.0.15 oraz 3.5.x przed wersją 3.5.4 nie egzekwuje zamierzonych ograniczeń dotyczących interakcji między kodem z uprawnieniami chrome a obiektami uzyskanymi z zdalnych witryn internetowych. To pozwala zdalnym atakującym na wykonywanie dowolnego JavaScriptu z uprawnieniami chrome.

Mozilla Firefox w wersji 2.0.0.9 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez iframe z JavaScriptem, który ustawia document.location z wiodącym bajtem NULL oraz URI res://, about:config lub file:///.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 49.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w funkcji nsXULPopupManager::KeyDown w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie klawisza Alt podczas wyboru elementów menu najwyższego poziomu.

Podatność typu use-after-free w funkcji mozilla::DataChannelConnection::Close w przeglądarce Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe zarządzanie połączeniami kanałów danych WebRTC.

Funkcja Buffer11::NativeBuffer11::map w ANGLE, używana w Mozilla Firefox przed wersją 44.0, może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 44.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z niezainicjowaną pamięcią napotkaną podczas kompresji danych brotli oraz inne wektory.

Błędy bezpieczeństwa pamięci występujące w Firefox 111 i Firefox ESR 102.9. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci i przypuszczalnie przy wystarczającym wysiłku mogły zostać wykorzystane do uruchomienia dowolnego kodu. Podatność dotyczy Firefoksa < 112, Focus dla Androida < 112, Firefoksa ESR < 102.10, Firefoksa dla Androida < 112 oraz Thunderbirda < 102.10.

Atakujący mógł spowodować, że menedżer pamięci nieprawidłowo zwolni wskaźnik odnoszący się do pamięci kontrolowanej przez atakującego, co prowadzi do asercji, uszkodzenia pamięci lub potencjalnie wykorzystywalnego awarii. Podatność dotyczy Firefoksa < 112, Focus dla Androida < 112, Firefoksa ESR < 102.10, Firefoksa dla Androida < 112 oraz Thunderbirda < 102.10.

Firefox dla Androida umożliwiał nawigację przez protokół `intent://`, co mogło być wykorzystane do powodowania awarii i fałszowania interfejsu użytkownika. *Ten błąd dotyczy tylko Firefoksa dla Androida. Inne systemy operacyjne nie są dotknięte.* Podatność dotyczy Firefoksa < 92.

Błędy bezpieczeństwa pamięci w Firefox dla Androida 79, które mogą prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Dotyczy przeglądarek Firefox, Firefox ESR, Thunderbird i Firefox dla Androida.