Katalog podatności CVE

Funkcja graphite2::TtfUtil::GetTableInfo w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, nie inicjalizuje pamięci dla nieokreślonej struktury danych. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieznany wpływ poprzez spreparowaną czcionkę Graphite.

Podatność typu use-after-free w funkcji PK11_ImportDERPrivateKeyInfoAndReturnKey w Mozilla Network Security Services (NSS) przed wersją 3.21.1, używanej w Mozilla Firefox przed wersją 45.0, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane klucza w kodowaniu DER.

Podatność typu use-after-free w funkcji ssl3_HandleECDHServerKeyExchange w Mozilla Network Security Services (NSS) przed wersją 3.21, używanej w Mozilla Firefox przed wersją 44.0, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przeprowadzenie handshake SSL (1) DHE lub (2) ECDHE w czasie wysokiego zużycia pamięci.

Funkcja Machine::Code::decoder::analysis::set_ref w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci stosu) poprzez spreparowaną czcionkę Graphite.

Funkcja nsScannerString::AppendUnicodeTo w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 nie weryfikuje, czy alokacja pamięci zakończyła się sukcesem. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowane dane Unicode w dokumencie HTML, XML lub SVG.

W funkcji GetStaticInstance w implementacji WebRTC w Mozilla Firefox przed wersją 45.0 występuje warunkowanie wyścigu, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) poprzez nieokreślone wektory.

W bibliotece libvpx w przeglądarce Mozilla Firefox przed wersją 45.0 na systemie Windows występuje warunkowa rywalizacja, która może umożliwić zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Funkcja I420VideoFrame::CreateFrame w implementacji WebRTC w Mozilla Firefox przed wersją 45.0 na systemie Windows pomija niesprecyzowaną kontrolę statusu, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne skutki za pomocą nieznanych wektorów.

W funkcji srtp_unprotect w implementacji WebRTC w Mozilla Firefox przed wersją 45.0 na systemie Windows występuje błąd niedoboru całkowitego. Może to umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki.

Funkcja setAttr w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.6.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną inteligentną czcionkę Graphite.

W wyniku błędu podprzepełnienia całkowitego w algorytmie Brotli, używanym w przeglądarce Mozilla Firefox przed wersją 45.0, zdalni atakujący mogą wykonać dowolny kod lub spowodować awarię usługi poprzez spreparowane dane z kompresją Brotli.

Funkcja nsNPObjWrapper::GetNewOrUsed w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwy plugin NPAPI.

Podatność typu use-after-free w funkcji AtomicBaseIncDec w przeglądarce Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez niewłaściwe zarządzanie transformacjami XML.

Klasa FileReader w Mozilla Firefox przed wersją 45.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez zmianę pliku podczas operacji odczytu za pomocą API FileReader.

Podatność typu use-after-free w funkcji mozilla::DataChannelConnection::Close w przeglądarce Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe zarządzanie połączeniami kanałów danych WebRTC.

Podatność typu use-after-free w funkcji nsHTMLDocument::SetBody w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe zarządzanie elementem root.

W klasie nsHtml5TreeBuilder w parserze ciągów HTML5 w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 występuje problem z niedoborem wartości całkowitych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) poprzez niewłaściwe przetwarzanie znaczników końcowych.

Klasa ServiceWorkerManager w Mozilla Firefox przed wersją 45.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone użycie API Klientów.

Funkcja nsCSPContext::SendReports w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 nie blokuje użycia nie-HTTP report-uri dla raportów naruszenia polityki bezpieczeństwa treści (CSP). To umożliwia zdalnym atakującym wywołanie odmowy usługi (nadpisanie danych) lub potencjalne uzyskanie uprawnień poprzez wskazanie adresu URL lokalnego pliku.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 45.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.