A Pale Moon többszörös sérülékenysége

CH azonosító

CH-10999

Angol cím

Pale Moon Multiple Vulnerabilities

Felfedezés dátuma

2014.04.27.

Súlyosság

Magas

Érintett rendszerek

Pale Moon

Érintett verziók

Pale Moon 24.x

Összefoglaló

Néhány sérülékenységet jelentettek a Pale Moon-nál.

Leírás

Néhány sérülékenységet jelentettek Pale Moon-nál, amelyekből néhánynak ismeretlen a hatása, azonban ezeket kihasználva könnyen feltörhetővé válik a felhasználó rendszere.  

1) Létezik egy hiba a ICC profilok feldolgozásakor, ez könnyen kihasználható puffer túlcsordulás okozására. 

biztonsági rés sikeres  kihasználása lehetővé teheti tetszőleges kód futtatását. 

2) Létezik még néhány meghatározatlan hiba, emelyekről nincs további információ.

A sérülékenységek a 24.5.0. előtti verziókban fedezhetőek fel.

Megoldásként frissíteni kell a 24.5.0. verzióra.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Megoldásként frissíteni kell a 24.5.0. verzióra.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »