Mozilla Firefox és Thunderbird sérülékenységek

CH azonosító

CH-9201

Angol cím

Mozilla Firefox Multiple Vulnerabilities

Felfedezés dátuma

2013.05.14.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla
Thunderbird

Érintett verziók

Mozilla Firefox 17.x, 20.x
Mozilla Thunderbird 17.x

Összefoglaló

A Mozilla Firefox, Firefox ESR és Thunderbird több sérülékenységét jelentették, amiket kihasználva a támadók megkerültnek egyes biztonsági szabályokat, valamint feltörhetik a sérülékeny rendszert.

Leírás

  1. Több nem részletezett hibát kihasználva memória korrupciót lehet előidézni. Jelenleg nem áll rendelkezésre több információ.
  2. Több nem részletezett hibát kihasználva memória korrupciót lehet előidézni. Jelenleg nem áll rendelkezésre több információ.
  3. A Chrome Object Wrappers (COW) egy hibáját kihasználva meg lehet kerülni egyes biztonsági szabályokat, bizonyos content level constructor meghívásával.
  4. Egy videó objektum lejátszása során keletkező felszabadítás utáni használatból eredő hibát (use-after-free error) jelentettek.
  5. A “_cairo_xlib_surface_add_glyph()” függvény egy hibáját kihasználva tetszőleges írást lehet végrehajtani.
  6. A  “mozilla::plugins::child::_geturlnotify()”, “nsFrameList::FirstChild()” és “nsContentUtils::RemoveScriptBlocker()” függvények felszabadítás utáni használatból eredő hibáit (use-after-free error) jelentették.

Az 1., 2., 4. és 6. sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

MEGJEGYZÉS: ezeken kívül a Mozilla Maintenance Service egy sérülékenységét jelentették, amit kihasználva emelt szintű jogosultságokat lehet szerezni.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-61932 – Motex LANSCOPE Endpoint Manager sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »