Podatności Firefox

Pola struktury DEVMODEW ustawiane przez sterownik drukarki nie były walidowane i mogły przyjmować nieprawidłowe wartości, powodując próby dostępu poza zakresem. Problem dotyczy tylko Firefoksa na Windows.

Nieprawidłowe rzutowanie w dół z nsTextNode na SVGElement mogło prowadzić do niezdefiniowanego zachowania w przeglądarce Firefox i kliencie Thunderbird. Podatność dotyczy wersji Firefox < 110, Thunderbird < 102.8 i Firefox ESR < 102.8.

Podatność w przeglądarce Firefox i kliencie poczty Thunderbird związana z opakowaniami międzykomponentowymi (cross-compartment wrappers) otaczającymi proxy skryptowe. Mogło to powodować przechowywanie obiektów z innych komponentów w głównym komponencie, prowadząc do use-after-free po odpakowaniu proxy.

Po pobraniu skrótu Windows .url z lokalnego systemu plików atakujący może podać zdalną ścieżkę, co prowadzi do nieoczekiwanych żądań sieciowych z systemu operacyjnego. Może to również potencjalnie ujawnić poświadczenia NTLM do zasobu. Błąd dotyczy tylko Firefoksa w systemie Windows; inne systemy operacyjne nie są dotknięte. Podatność dotyczy Firefoksa < 110, Thunderbirda < 102.8 i Firefox ESR < 102.8.

Podczas kodowania danych ze strumienia wejściowego (inputStream) w xpcom rozmiar kodowanych danych nie został poprawnie obliczony, co może prowadzić do zapisu poza granicami pamięci. Podatność dotyczy Firefoksa < 110, Thunderbirda < 102.8 i Firefox ESR < 102.8.

Skrypt w tle wywołujący requestFullscreen, a następnie blokujący główny wątek, mógł wymusić na przeglądarce tryb pełnoekranowy na czas nieokreślony, powodując potencjalne zdezorientowanie użytkownika lub ataki fałszowania. Podatność dotyczy Firefoksa < 110, Thunderbirda < 102.8 i Firefox ESR < 102.8.

Nagłówek Content-Security-Policy-Report-Only mógł pozwolić atakującemu na ujawnienie nieocenzurowanego URI podrzędnego iframe, gdy interakcja z tym iframe wywoła przekierowanie. Podatność dotyczy Firefoksa < 110, Thunderbirda < 102.8 i Firefox ESR < 102.8.

Błędy bezpieczeństwa pamięci zgłoszone przez deweloperów Mozilli i zespół Mozilla Fuzzing Team w Firefox 108 i Firefox ESR 102.6. Niektóre z nich wykazywały oznaki uszkodzenia pamięci i mogą zostać wykorzystane do wykonania dowolnego kodu.

W przeglądarce Firefox dozwolone było nawigowanie podczas przeciągania adresu URL z ramki iframe innego pochodzenia do tej samej karty, co mogło prowadzić do ataków podszywania się pod witrynę. Podatność dotyczy Firefox < 109, Firefox ESR < 102.7 oraz Thunderbird < 102.7.

Podczas kopiowania żądania sieciowego z panelu narzędzi deweloperskich jako polecenia curl dane wyjściowe nie były prawidłowo oczyszczane i mogły pozwolić na ukrycie dowolnych poleceń. Podatność dotyczy Firefoksa < 109, Firefox ESR < 102.7 i Thunderbirda < 102.7.

Z powodu użycia text/plain dla danych przeciągania w kodzie GTK Firefoksa i traktowania przez GTK wszystkich MIME text/plain zawierających adresy URL plików jako przeciągane, witryna może odczytać dowolny plik poprzez wywołanie DataTransfer.setData. Podatność dotyczy Firefoksa < 109, Firefox ESR < 102.7 i Thunderbirda < 102.7.

Atakujący może skonstruować pakiet certyfikatów PKCS 12 w taki sposób, że nieprawidłowa obsługa atrybutów PKCS 12 Safe Bag umożliwi dowolne zapisy do pamięci. Podatność dotyczy Firefoksa < 110, Thunderbirda < 102.8 i Firefox ESR < 102.8.

Skanowanie kodu QR zawierającego adres URL typu javascript: spowodowało wykonanie kodu JavaScript.

Podatność w Firefox związana z algorytmem mnożenia punktów krzywej eliptycznej (wNAF), który ujawnia częściowe informacje o nonce używanym podczas generowania podpisu. Na podstawie śladów elektromagnetycznych można obliczyć klucz prywatny.

Podczas generowania podpisu ECDSA usunięto dopełnienie w nonce zaprojektowane w celu zapewnienia mnożenia skalarnego w stałym czasie, co skutkowało wykonaniem o zmiennym czasie zależnym od danych tajnych. Podatność dotyczy Firefox < 80 i Firefox dla Android < 80.

Podczas konwersji współrzędnych z rzutowych na afiniczne, odwrotność modularna nie była wykonywana w stałym czasie, co skutkowało możliwym atakiem typu side-channel opartym na czasie. Podatność dotyczy Firefox < 80 i Firefox dla Android < 80.

Brak blokady podczas uzyskiwania dostępu do struktury danych i importowania informacji o certyfikatach do bazy zaufania. Podatność dotyczy Firefoksa < 80 i Firefoksa dla Androida < 80.

Podatność w przeglądarce Firefox (i Firefox dla Androida) przed wersją 80. Przy próbie załadowania nie-wideo w kontekście audio/wideo, dokładny kod statusu (np. 200, 302, 404, 500) jest ujawniany przez komunikat MediaError. To ujawnienie informacji może pozwolić na odgadnięcie statusu logowania do usług lub odkrycie urządzeń w sieci lokalnej.