Firefox sebezhetőségek

2015. augusztus 13. 06:56

CH azonosító

CH-12525

Angol cím

Firefox vulnerabilities

Felfedezés dátuma

2015.08.11.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla

Érintett verziók

Mozilla Firefox

Összefoglaló

A Mozilla a Firefox 40-es verziójának kiadásával több sebezhetőséget orvosolt, amelyek jogosulatlan távoli kódfuttatásra és műveletvégrehajtásra is módot adhatnak, de esetenként adatlopást, adatmanipulációt tesznek lehetővé.

Leírás

A fejlesztők az alábbi összetevők, funkciók kapcsán orvosoltak sebezhetőségeket:

memóriakezelés
Web Audio API
MP3 és MPEG4 támogatás
Libvpx
SharedWorker (XMLHttpRequest::Open())
JSON feldolgozás
Maintenance Service
MAR
„feed:” URL-ek kezelése
JavaScript feldolgozás
gdk-pixbuf (Linux)
Content Security Policy.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A Firefox 40-es vagy ESR 38.2-es verziójára történő frissítés.

Hivatkozások

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-26466 – OpenSSH sérülékenysége

CVE-2025-26465 – OpenSSH sérülékenysége

CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége

CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége

CVE-2025-1094 – PostgreSQL sérülékenysége

CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége

CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége

CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége

CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége

Tovább a sérülékenységekhez »

Firefox sebezhetőségek