Mozilla Firefox / Thunderbird / SeaMonkey XBL sérülékenység

2012. február 13. 12:19

CH azonosító

CH-6393

Angol cím

Mozilla Firefox / Thunderbird / SeaMonkey XBL Binding Use-After-Free Vulnerability

Felfedezés dátuma

2012.02.12.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla
SeaMonkey
Thunderbird

Érintett verziók

Mozilla Firefox 10.x
Mozilla SeaMonkey 2.x
Mozilla Thunderbird 10.x

Összefoglaló

Több Mozilla termék olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó sérülékeny rendszerének feltörésére.

Leírás

A sérülékenységet a “nsXBLDocumentInfo::ReadPrototypeBindings()” függvényben található felszabadítás utáni használatból (use-after-free) eredő hiba okozza, amikor egy hash táblában az XBL összekapcsolódás kezelése történik és kihasználható a ciklus gyűjtővel okozott érvénytelen virtuális függvény meghívására.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

Mozilla Firefox / Thunderbird / SeaMonkey XBL sérülékenység