Firefox sérülékenységek

CH azonosító

CH-13305

Angol cím

Firefox vulnerabilities

Felfedezés dátuma

2016.06.07.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla

Érintett verziók

Firefox 47, vagy Firefox ESR 45.2 előtti.

Összefoglaló

A Mozzila Firefox kritikus, magas közepes, és alacsony sérülékenységei váltak ismertté, melyeket kihasználva a támadó akár tetszőleges kódot is futtathat a számítógépen. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységek között két kritikus található, mindkettő memóriakezelési hibákra vezethető vissza. Az első sérülékenység memória korrupcióra használható, és a Mozzila szerint csak nagy erőfeszítéssel futtatható tetszőleges kód.

A második sérülékenység egy puffer túlcsordulásos hibára vezethető vissza mely a HTML5 oldalak elemzésekor jelentkezik, és a program összeomlását eredményezheti.

A Mozzila további 5 magas, 4 közepes és kettő alacsony hibát javított a Firefoxban továbbá 5 magas és egy közepes hibát javított a Firefox ESR-ben.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a Firefox 47, vagy a Firefox ESR 45.2 verzióra.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »