Podatności Firefox

Błędy bezpieczeństwa pamięci w Firefox 135, Thunderbird 135, Firefox ESR 128.7 i Thunderbird 128.7. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co mogło umożliwić wykonanie dowolnego kodu. Podatność naprawiona w Firefox 136, Firefox ESR 128.8, Thunderbird 136 i Thunderbird 128.8.

Strona internetowa może nakłonić użytkownika do ustawienia tej strony jako domyślnego obsługującego niestandardowy protokół URL. Podatność naprawiona w Firefox 136, Firefox ESR 128.8, Thunderbird 136 i Thunderbird 128.8.

Podatność umożliwiała przerwanie przetwarzania RegExp i wykonanie dodatkowego kodu JavaScript, co mogło wywołać nieoczekiwane działanie garbage collectora. Problem został naprawiony w Firefox 136, Firefox ESR 128.8, Thunderbird 136 i Thunderbird 128.8.

W przeglądarce Firefox 135 występowały błędy bezpieczeństwa pamięci, które mogły prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Podatność została naprawiona w Firefox 135.0.1.

Kolejność z-order okien przeglądarki mogła być manipulowana w celu ukrycia powiadomienia o pełnym ekranie. Może to być wykorzystane do przeprowadzenia ataku spoofingowego. Naprawiono w Firefox 135 i Thunderbird 135.

Powiadomienie o trybie pełnoekranowym jest przedwcześnie ukrywane, gdy użytkownik szybko ponownie zażąda trybu pełnoekranowego. Może to zostać wykorzystane do przeprowadzenia ataku typu spoofing. Podatność została naprawiona w Firefoksie 135 i Thunderbirdzie 135.

Warunek wyścigu mógł prowadzić do otwierania kart prywatnego przeglądania w zwykłych oknach przeglądarki. Mogło to skutkować potencjalnym wyciekiem prywatności. Podatność została naprawiona w Firefox 135, Firefox ESR 128.7, Thunderbird 128.7 i Thunderbird 135.

Przy użyciu nieprawidłowego schematu protokołu atakujący mógł sfałszować pasek adresu. Problem dotyczy tylko systemu Android. Został naprawiony w Firefox 134.

W pewnych okolicznościach ustawienie opcjonalne użytkownika, które wymagało uwierzytelnienia przed użyciem funkcji Focus, mogło zostać ominięte. Luka została naprawiona w przeglądarce Firefox 134.

Błędy bezpieczeństwa pamięci występujące w Firefoksie 133, Thunderbirdzie 133, Firefox ESR 128.5 i Thunderbirdzie 128.5. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane do wykonania dowolnego kodu. Podatność została naprawiona w Firefoksie 134, Firefox ESR 128.6, Thunderbirdzie 134 i Thunderbirdzie 128.6.

Parsowanie modułu JavaScript jako JSON może w pewnych okolicznościach spowodować dostęp między komorami (cross-compartment), co może prowadzić do use-after-free. Podatność naprawiona w Firefox 134, Firefox ESR 128.6, Thunderbird 134 i Thunderbird 128.6.

API WebChannel, używane do przesyłania informacji między procesami, nie sprawdzało podmiotu wysyłającego, lecz akceptowało podmiot przesyłany. Mogło to prowadzić do ataków eskalacji uprawnień. Podatność naprawiona w Firefox 134, Firefox ESR 128.6, Thunderbird 134 i Thunderbird 128.6.

W przeglądarce Firefox opcja wyboru (select) może częściowo zasłaniać monity bezpieczeństwa. Złośliwa strona może to wykorzystać, aby oszukać użytkownika i nakłonić go do udzielenia uprawnień. Problem dotyczy tylko wersji Firefox na Androida i występuje w wersjach przed 129.

W przeglądarce Firefox, gdy skonfigurowano blokowanie przechowywania wszystkich ciasteczek, istniała możliwość przechowywania danych w localstorage za pomocą iframe z źródłem 'about:blank'. To mogło prowadzić do przechowywania danych śledzących przez złośliwe strony bez zgody użytkownika.

W przeglądarce Firefox w wersji 114 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazują oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku mogłyby zostać wykorzystane do uruchomienia dowolnego kodu.

Strona internetowa może uniemożliwić użytkownikowi wyjście z trybu pełnoekranowego za pomocą wywołań alert i prompt. Może to prowadzić do dezorientacji użytkownika oraz potencjalnych ataków spoofingowych. Ta podatność dotyczy przeglądarki Firefox w wersjach poniżej 115.

Wystąpił problem typu use-after-free w funkcji `NotifyOnHistoryReload`, gdzie obiekt `LoadingSessionHistoryEntry` został zwolniony, a odniesienie do tego obiektu pozostało. Może to prowadzić do potencjalnie wykorzystywalnej sytuacji, gdy odniesienie do obiektu zostanie później ponownie użyte.

Podatność umożliwia atakującemu oszukanie użytkownika w celu przesłania wrażliwych danych na złośliwą stronę internetową poprzez przesyłanie plików zawierających symlinki. Dotyczy to przeglądarki Firefox w wersjach poniżej 115.

Użycie znaków RTL w języku arabskim w pasku adresu mogło umożliwić spoofing URL. Ta podatność dotyczy przeglądarki Firefox w wersjach poniżej 115.

Podatność w przeglądarce Firefox (< 115) pozwala na ukrycie powiadomienia o trybie pełnoekranowym poprzez użycie elementu option, co może prowadzić do opóźnień spowodowanych kosztowną funkcją obliczeniową. Może to prowadzić do dezorientacji użytkowników oraz potencjalnych ataków spoofingowych.

Niewystarczająca walidacja w API Drag and Drop, w połączeniu z inżynierią społeczną, mogła umożliwić atakującemu oszukanie użytkowników końcowych w celu utworzenia skrótu do lokalnych plików systemowych. Może to prowadzić do wykonania dowolnego kodu.

Podatność w Firefoxie pozwalała na załadowanie dokumentu z adresu data: w tym samym procesie co strona, która wydała przekierowanie, co omijało zabezpieczenia izolacji witryn przed atakami podobnymi do Spectre.

Podobnie jak CVE-2023-28163, podczas wybierania 'Zapisz link jako' sugerowane nazwy plików zawierające nazwy zmiennych środowiskowych były rozwiązywane w kontekście bieżącego użytkownika. Podatność dotyczy tylko Firefoksa i Thunderbirda w systemie Windows. Dotyczy Firefoksa < 112, Firefox ESR < 102.10 i Thunderbirda < 102.10.

Programy obsługi protokołów 'ms-cxh' i 'ms-cxh-full' mogły zostać wykorzystane do wywołania ataku typu denial of service. Podatność dotyczy tylko systemu Windows i wpływa na Firefox < 113, Firefox ESR < 102.11 oraz Thunderbird < 102.11.

Podczas odczytu pliku niezainicjowana wartość mogła zostać użyta jako limit odczytu. Podatność wpływa na Firefox < 113, Firefox ESR < 102.11 oraz Thunderbird < 102.11.

Atakujący mógł umieścić element datalist w taki sposób, aby zasłonić pasek adresu. Podatność dotyczy Firefoksa < 113, Firefox ESR < 102.11 i Thunderbirda < 102.11.

Błąd sprawdzania typów prowadził do kompilacji nieprawidłowego kodu. Podatność dotyczy Firefoksa w wersjach poniżej 113, Firefox ESR poniżej 102.11 oraz Thunderbirda poniżej 102.11.

Brak opóźnienia w powiadomieniach popup mógł umożliwić atakującemu nakłonienie użytkownika do przyznania uprawnień. Podatność wpływa na Firefox < 113, Firefox ESR < 102.11 oraz Thunderbird < 102.11.

Podatność w RLBox Expat driver polega na odczycie poza granicami, co może prowadzić do awarii. Dotyczy Firefox < 113, Firefox ESR < 102.11 i Thunderbird < 102.11.

Błędy bezpieczeństwa pamięci obecne w Firefox 111. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co mogło umożliwić wykonanie dowolnego kodu. Podatność dotyczy przeglądarek Firefox dla Androida, Firefox i Focus dla Androida w wersjach starszych niż 112.

W określonych okolicznościach wywołanie funkcji bind mogło skutkować nieprawidłową domeną (realm), co mogło stworzyć podatność związaną z sandboxami implementowanymi w JavaScript, takimi jak SES. Podatność dotyczy Firefox dla Android < 112, Firefox < 112 i Focus dla Android < 112.

Błędna instrukcja loweringu w kompilatorze Ion dla architektury ARM64 doprowadziła do nieprawidłowego wyniku optymalizacji. Podatność dotyczy przeglądarki Firefox przed wersją 112, Focus for Android przed 112, Firefox ESR przed 102.10, Firefox for Android przed 112 oraz Thunderbird przed 102.10.

Jeśli wiele wystąpień wyczerpania zasobów wystąpi w nieodpowiednim czasie, garbage collector może spowodować uszkodzenie pamięci i potencjalnie wykorzystywalny crash. Podatność dotyczy Firefoksa dla Androida < 112, Firefoksa < 112 i Focusa dla Androida < 112.

Atakujący mógł spowodować uszkodzenie pamięci i potencjalnie wykorzystać use-after-free wskaźnika w wektorze debuggera obiektu globalnego. Podatność dotyczy przeglądarek Firefox dla Androida, Firefox i Focus dla Androida w wersjach starszych niż 112.

Firefox nieprawidłowo obsługiwał pobieranie plików z rozszerzeniem .desktop, które mogą być interpretowane do uruchamiania poleceń kontrolowanych przez atakującego. Podatność dotyczy tylko Firefoksa na Linuksie na niektórych dystrybucjach.

Użycie przekierowania osadzonego w sourceMappingUrls mogło umożliwić nawigację do zewnętrznych linków protokołowych w sandboxowanych iframe bez atrybutu allow-top-navigation-to-custom-protocols. Podatność dotyczy Firefox dla Android < 112, Firefox < 112 i Focus dla Android < 112.

Podczas obsługi dyrektywy filename w nagłówku Content-Disposition, nazwa pliku mogła zostać obcięta, jeśli zawierała znak NULL. Mogło to prowadzić do ataków typu reflected file download, które mogą nakłonić użytkowników do instalacji złośliwego oprogramowania.

W określonych okolicznościach WebExtension mógł otrzymać URI typu jar:file:/// zamiast moz-extension:/// podczas żądania ładowania, co ujawniało ścieżki katalogów na komputerze użytkownika. Podatność dotyczy Firefox dla Android < 112, Firefox < 112 i Focus dla Android < 112.

Wiele warunków wyścigu w inicjalizacji czcionek mogło prowadzić do uszkodzenia pamięci i wykonania kodu kontrolowanego przez atakującego. Podatność dotyczy przeglądarek Firefox dla Androida, Firefox i Focus dla Androida w wersjach starszych niż 112.

Po kompakcji garbage collectora, słabe mapy mogły być dostępne przed poprawnym śledzeniem, co prowadzi do uszkodzenia pamięci i potencjalnie wykorzystywalnego awarii. Dotyczy Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112 i Thunderbird < 102.10.

Strona internetowa mogła ukryć powiadomienie o pełnym ekranie, używając kombinacji window.open, żądań pełnego ekranu, przypisań window.name i wywołań setInterval. Mogło to prowadzić do dezorientacji użytkownika i możliwych ataków typu spoofing. Podatność dotyczy Firefoksa < 112, Focus dla Androida < 112, Firefox ESR < 102.10, Firefox dla Androida < 112 i Thunderbirda < 102.10.

W Firefoksie 110 i Firefox ESR 102.8 występują błędy bezpieczeństwa pamięci. Niektóre z nich wykazywały oznaki uszkodzenia pamięci i przypuszcza się, że przy wystarczającym wysiłku niektóre mogłyby zostać wykorzystane do wykonania dowolnego kodu. Podatność dotyczy Firefoksa < 111, Firefox ESR < 102.9 i Thunderbirda < 102.9.

Przeciągnięcie adresu URL z iframe pochodzącego z innej domeny, który został usunięty podczas przeciągania, mogło prowadzić do dezorientacji użytkownika i ataków podszywania się pod strony internetowe. Podatność dotyczy Firefox < 111, Firefox ESR < 102.9 i Thunderbird < 102.9.

Podczas pobierania plików przez okno dialogowe Zapisz jako w systemie Windows, jeśli sugerowana nazwa pliku zawierała nazwy zmiennych środowiskowych, Windows rozwiązywał je w kontekście bieżącego użytkownika. Problem dotyczy wyłącznie Firefoksa na Windows.

Podczas implementacji AudioWorklets niektóre fragmenty kodu mogły rzutować jeden typ na inny, nieprawidłowy typ dynamiczny. Mogło to prowadzić do potencjalnie wykorzystywalnej awarii. Podatność dotyczy Firefoksa < 111, Firefox ESR < 102.9 oraz Thunderbird < 102.9.

Podczas dostępu do ograniczonych strumieni liczba dostępnych bajtów wymagała sprawdzenia w funkcji wywołującej, aby mieściła się w granicach. Mogło to prowadzić do niepoprawnego i podatnego kodu w przyszłości. Podatność dotyczy Firefoksa < 111, Firefox ESR < 102.9 i Thunderbirda < 102.9.

Czasami podczas unieważniania kodu JIT podczas iteracji nowo wygenerowany kod mógł zostać nieprawidłowo nadpisany. Może to prowadzić do potencjalnie wykorzystywalnej awarii. Podatność dotyczy Firefoksa < 111, Firefox ESR < 102.9 i Thunderbirda < 102.9.

W Firefoksie 109 i Firefox ESR 102.7 występują błędy bezpieczeństwa pamięci. Niektóre z nich wykazywały oznaki uszkodzenia pamięci i przypuszcza się, że przy wystarczającym wysiłku mogłyby zostać wykorzystane do wykonania dowolnego kodu. Podatność dotyczy Firefoksa < 110 i Firefox ESR < 102.8.

Podczas importowania klucza publicznego SPKI RSA jako ECDSA P-256 klucz był obsługiwany nieprawidłowo, powodując awarię karty. Podatność dotyczy Firefoksa < 110, Thunderbirda < 102.8 i Firefox ESR < 102.8.

Nieudane żądania ładowania modułów nie były sprawdzane pod kątem anulowania, co powodowało use-after-free w ScriptLoadContext w przeglądarce Firefox i kliencie Thunderbird. Podatność dotyczy wersji Firefox < 110, Thunderbird < 102.8 i Firefox ESR < 102.8.