Podatności Firefox

Podczas obsługi dyrektywy filename w nagłówku Content-Disposition, nazwa pliku mogła zostać obcięta, jeśli zawierała znak NULL. Mogło to prowadzić do ataków typu reflected file download, które mogą nakłonić użytkowników do instalacji złośliwego oprogramowania.

W określonych okolicznościach WebExtension mógł otrzymać URI typu jar:file:/// zamiast moz-extension:/// podczas żądania ładowania, co ujawniało ścieżki katalogów na komputerze użytkownika. Podatność dotyczy Firefox dla Android < 112, Firefox < 112 i Focus dla Android < 112.

Wiele warunków wyścigu w inicjalizacji czcionek mogło prowadzić do uszkodzenia pamięci i wykonania kodu kontrolowanego przez atakującego. Podatność dotyczy przeglądarek Firefox dla Androida, Firefox i Focus dla Androida w wersjach starszych niż 112.

Po kompakcji garbage collectora, słabe mapy mogły być dostępne przed poprawnym śledzeniem, co prowadzi do uszkodzenia pamięci i potencjalnie wykorzystywalnego awarii. Dotyczy Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112 i Thunderbird < 102.10.

Strona internetowa mogła ukryć powiadomienie o pełnym ekranie, używając kombinacji window.open, żądań pełnego ekranu, przypisań window.name i wywołań setInterval. Mogło to prowadzić do dezorientacji użytkownika i możliwych ataków typu spoofing. Podatność dotyczy Firefoksa < 112, Focus dla Androida < 112, Firefox ESR < 102.10, Firefox dla Androida < 112 i Thunderbirda < 102.10.

Skanowanie kodu QR zawierającego adres URL typu javascript: spowodowało wykonanie kodu JavaScript.

Podatność w Firefox związana z algorytmem mnożenia punktów krzywej eliptycznej (wNAF), który ujawnia częściowe informacje o nonce używanym podczas generowania podpisu. Na podstawie śladów elektromagnetycznych można obliczyć klucz prywatny.

Podczas generowania podpisu ECDSA usunięto dopełnienie w nonce zaprojektowane w celu zapewnienia mnożenia skalarnego w stałym czasie, co skutkowało wykonaniem o zmiennym czasie zależnym od danych tajnych. Podatność dotyczy Firefox < 80 i Firefox dla Android < 80.

Podczas konwersji współrzędnych z rzutowych na afiniczne, odwrotność modularna nie była wykonywana w stałym czasie, co skutkowało możliwym atakiem typu side-channel opartym na czasie. Podatność dotyczy Firefox < 80 i Firefox dla Android < 80.

Brak blokady podczas uzyskiwania dostępu do struktury danych i importowania informacji o certyfikatach do bazy zaufania. Podatność dotyczy Firefoksa < 80 i Firefoksa dla Androida < 80.

Podatność w przeglądarce Firefox (i Firefox dla Androida) przed wersją 80. Przy próbie załadowania nie-wideo w kontekście audio/wideo, dokładny kod statusu (np. 200, 302, 404, 500) jest ujawniany przez komunikat MediaError. To ujawnienie informacji może pozwolić na odgadnięcie statusu logowania do usług lub odkrycie urządzeń w sieci lokalnej.