Mozilla Firefox / Thunderbird / SeaMonkey sérülékenységek

CH azonosító

CH-7738

Angol cím

Mozilla Firefox / Thunderbird / SeaMonkey Multiple Vulnerabilities

Felfedezés dátuma

2012.10.10.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla
SeaMonkey
Thunderbird

Érintett verziók

Mozilla Firefox 16.x
Mozilla SeaMonkey 2.x
Mozilla Thunderbird 16.x

Összefoglaló

A Mozilla Firefox / Thunderbird / SeaMonkey több sérülékenységét jelentették, amiket kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat és feltörhetik a sérülékeny rendszert.

Leírás

  1. A protected “location” objektum más domain-ekben lévő objektumok által is hozzáférhető, amelyet kihasználva, meg lehet kerülni a same origin policy-t, és bizalmas információkhoz lehet hozzáférni.
  2. Az “FT2FontEntry::CreateFontEntry()” függvény egy nem részletezett hibáját kihasználva memória hivatkozási hibát lehet előidézni.
  3. A “mozilla::net::FailDelayManager::Lookup()” függvény egy nem részletezett hibáját kihasználva, ami bizonyos websocket-ek kezelése közben jelentkezik,  memória hivatkozási hibát lehet előidézni.
  4. A biztonsági wrapper-ekben lévő hiba miatt nem lesz kibontva (unwrap) a “defaultValue” tulajdonság, amit kihasználva hozzáférést lehet szerezni a “location” objektumhoz.

A sérülékenységet a Firefox és Thunderbird 16.0.1 és a SeaMonkey 2.13.1 előtti kiadásaiban jelentették.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »