Katalog podatności CVE

Moduł 'stringprep' w Pythonie nie przetwarzał poprawnie znaków z tabel B.2 i B.3 standardu RFC 3454, używając najnowszych atrybutów Unicode zamiast określonej wersji Unicode 3.2.0. Powoduje to niezgodności podczas przetwarzania nazw domen z użyciem IDNA 2003 (kodowanie 'idna') oraz funkcji in_table_b2() modułu 'stringprep'. Problem dotyczy nazw domen zawierających znaki, które nie były wcześniej zarejestrowane lub których atrybuty Unicode, takie jak składanie wielkich liter, zostały zaktualizowane po Unicode 3.2.0.

Podatność umożliwia ucieczkę z piaskownicy w komponencie Remote Settings Client. Została naprawiona w Firefox 154, Thunderbird 154, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 140.15 i Thunderbird 153.2.

W urządzeniu TRENDnet TEW-WLC100P w wersji 12.07b01 wykryto podatność przepełnienia bufora w stosie w komponencie DHCP blobmsg Handler pliku /sbin/netifd. Atak musi być przeprowadzony z sieci lokalnej.

Podatność SQL injection w Task Management System 1.0, w funkcji Operation::select_with_multiple_condition w pliku /index.php, w komponencie Login Form, poprzez argument email. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.

W przeglądarce Firefox ESR 115.38, Firefox ESR 140.13, Firefox ESR 153.0 oraz Firefox 153 wykryto wewnętrznie błędy, z których część wskazywała na uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Zakłada się, że przy odpowiednim nakładzie pracy niektóre z nich mogłyby zostać wykorzystane. Podatność naprawiono w wersjach Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

W przeglądarce Firefox 153 wykryto wewnętrznie błędy, z których część wskazywała na uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Zakłada się, że przy odpowiednim nakładzie pracy niektóre z nich mogłyby zostać wykorzystane. Podatność naprawiono w wersjach Firefox 154 i Thunderbird 154.

W przeglądarce Firefox ESR 153.0 oraz Firefox 153 wykryto wewnętrznie błędy, z których część wskazywała na uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Zakłada się, że przy odpowiednim nakładzie pracy niektóre z nich mogłyby zostać wykorzystane. Podatność naprawiono w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

W przeglądarce Firefox ESR 140.13, Firefox ESR 153.0 oraz Firefox 153 wykryto wewnętrznie błędy, z których część wskazywała na uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Zakłada się, że przy odpowiednim nakładzie pracy niektóre z nich mogłyby zostać wykorzystane. Podatność naprawiono w wersjach Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Problem izolacji witryn w komponencie CSS Parsing and Computation. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Eskalacja uprawnień w komponencie Enterprise Policies. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Podatność typu wyścig (race condition) w komponencie JavaScript Engine. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Obejście mechanizmów ochronnych w komponencie Data Loss Prevention. Naprawione w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność na odmowę usługi (Denial-of-service) w komponencie Widget. Naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Problem z izolacją witryn w komponencie Audio/Video: Web Codecs. Naprawiony w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Problem z clickjackingiem w komponencie Pobieranie w Firefox dla Androida. Podatność została naprawiona w Firefox 154.

Obejście mechanizmów ochronnych w komponencie Add-ons Manager. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Podatność typu clickjacking w komponencie Widget w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Przepełnienie liczby całkowitej w komponencie Graphics w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Błąd kompilacji JIT w komponencie JavaScript Engine: JIT. Naprawiony w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Występuje problem polegający na podszywaniu się (spoofing) w komponencie Pobieranie (Downloads) w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w Firefoksie 154.