Katalog podatności CVE

Klasa FileReader w Mozilla Firefox przed wersją 45.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez zmianę pliku podczas operacji odczytu za pomocą API FileReader.

Podatność typu use-after-free w funkcji nsHTMLDocument::SetBody w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe zarządzanie elementem root.

W klasie nsHtml5TreeBuilder w parserze ciągów HTML5 w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 występuje problem z niedoborem wartości całkowitych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) poprzez niewłaściwe przetwarzanie znaczników końcowych.

Klasa ServiceWorkerManager w Mozilla Firefox przed wersją 45.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone użycie API Klientów.

Funkcja nsCSPContext::SendReports w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 nie blokuje użycia nie-HTTP report-uri dla raportów naruszenia polityki bezpieczeństwa treści (CSP). To umożliwia zdalnym atakującym wywołanie odmowy usługi (nadpisanie danych) lub potencjalne uzyskanie uprawnień poprzez wskazanie adresu URL lokalnego pliku.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 45.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

W bibliotece Mozilla Network Security Services (NSS) przed wersją 3.19.2.3 oraz 3.20.x i 3.21.x przed wersją 3.21.1 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane ASN.1 w certyfikacie X.509.

Funkcja BnGraphicBufferProducer::onTransact w mediaserver w systemie Android przed wersją 4.4.4, 5.1.1 LMY49H oraz 6.x przed 2016-03-01 nie inicjalizuje pewnej struktury danych wyjściowych. To pozwala atakującym na uzyskanie wrażliwych informacji oraz obejście nieokreślonego mechanizmu ochrony.

Funkcja BnGraphicBufferConsumer::onTransact w mediaserver w systemie Android 5.x przed wersją 5.1.1 LMY49H oraz 6.x przed 1 marca 2016 roku nie inicjalizuje pewnej zmiennej slotu. To pozwala atakującym na uzyskanie wrażliwych informacji oraz obejście nieokreślonego mechanizmu ochrony poprzez wywołanie akcji ATTACH_BUFFER.

Wielokrotne przepełnienia całkowite w libeffects w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.x przed 5.1.1 LMY49H oraz 6.x przed 1 marca 2016 roku umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W libcameraservice w mediaserver w systemie Android przed wersją 4.4.4, 5.x przed 5.1.1 LMY49H oraz 6.x przed 2016-03-01 brak jest wymogu użycia metody ICameraService::dump do zrzutu usługi kamery. To pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji, co może prowadzić do uzyskania dostępu do Signature lub SignatureOrSystem.

Sterownik jądra łączności MediaTek w systemie Android 6.0.1 przed 2016-03-01 umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wykorzystującą dostęp do conn_launcher.

Sterownik jądra Wi-Fi MediaTek w systemie Android 6.0.1 przed 2016-03-01 umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Komponent wydajności Qualcomm w systemie Android 4.x przed wersją 4.4.4, 5.x przed wersją 5.1.1 LMY49H oraz 6.x przed 2016-03-01 umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.577 na Linuxie, a także Adobe AIR w wersjach przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na Windows i OS X oraz przed 11.2.202.577 na Linux, a także Adobe AIR w wersjach przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W Adobe Flash Player przed wersją 18.0.0.333 oraz 19.x do 21.x przed wersją 21.0.0.182 na systemach Windows i OS X oraz przed wersją 11.2.202.577 na Linuxie, a także w Adobe AIR przed wersją 21.0.0.176, występuje przepełnienie bufora oparte na stercie, które pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na systemie Linux. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176.