Mozilla Firefox ESR / Thunderbird többszörös memória felülírási sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Mozilla Firefox 24.x
Mozilla Thunderbird 24.x

Összefoglaló

Néhány sérülékenységet jelentettek a Mozilla Firefox ESR-ben és a Thunderbird-ben, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét. 

Leírás

1. Egyes nem részletezett hibák kihasználhatják a memória felülírását.
   
2. A use-after-free hiba a “nsTextEditRules :: CreateMozBR ()” függvény is kihasználhatja a Heap memória hibáját.
3. A use-after-free hiba a “RefreshDriverTimer :: TickDriver ()” függvény a MIL Animáció Vezérlő kihasználhatja a Heap memória hibáját.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységek a 24.6 és azt megelőző  Firefox ESR és a Thunderbird verziókat  érintik.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 59170
CVE-2014-1533 - NVD CVE-2014-1533
CVE-2014-1538 - NVD CVE-2014-1538
CVE-2014-1541 - NVD CVE-2014-1541