Mozilla Firefox / Thunderbird / SeaMonkey sérülékenységek

CH azonosító

CH-7738

Angol cím

Mozilla Firefox / Thunderbird / SeaMonkey Multiple Vulnerabilities

Felfedezés dátuma

2012.10.10.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla
SeaMonkey
Thunderbird

Érintett verziók

Mozilla Firefox 16.x
Mozilla SeaMonkey 2.x
Mozilla Thunderbird 16.x

Összefoglaló

A Mozilla Firefox / Thunderbird / SeaMonkey több sérülékenységét jelentették, amiket kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat és feltörhetik a sérülékeny rendszert.

Leírás

  1. A protected “location” objektum más domain-ekben lévő objektumok által is hozzáférhető, amelyet kihasználva, meg lehet kerülni a same origin policy-t, és bizalmas információkhoz lehet hozzáférni.
  2. Az “FT2FontEntry::CreateFontEntry()” függvény egy nem részletezett hibáját kihasználva memória hivatkozási hibát lehet előidézni.
  3. A “mozilla::net::FailDelayManager::Lookup()” függvény egy nem részletezett hibáját kihasználva, ami bizonyos websocket-ek kezelése közben jelentkezik,  memória hivatkozási hibát lehet előidézni.
  4. A biztonsági wrapper-ekben lévő hiba miatt nem lesz kibontva (unwrap) a “defaultValue” tulajdonság, amit kihasználva hozzáférést lehet szerezni a “location” objektumhoz.

A sérülékenységet a Firefox és Thunderbird 16.0.1 és a SeaMonkey 2.13.1 előtti kiadásaiban jelentették.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »