Descrição
Múltiplas vulnerabilidades sérias foram encontradas no Mozilla Firefox. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar negação de serviço, executar código arbitrário, ignorar restrições de segurança ou obter informações confidenciais.
Abaixo está uma lista completa de vulnerabilidades
- Uma manipulação incorreta de valores no CSP pode ser explorada remotamente para causar negação de serviço; (Raposa de fogo)
- Out of bounds write pode ser explorado remotamente através de manipulação de caracteres especiais para causar negação de serviço ou possivelmente executar código arbitrário;
- Leitura fora dos limites pode ser explorada remotamente através de manipulações de texto especiais para causar negação de serviço ou possivelmente executar código arbitrário; (Raposa de fogo)
- Bad cast pode ser explorado remotamente para causar negação de serviço ou possivelmente executar código arbitrário;
- Uma vulnerabilidade desconhecida pode ser explorada remotamente para causar negação de serviço ou potencialmente executar código arbitrário; (Raposa de fogo)
- A vulnerabilidade de uso depois de livre pode ser explorada remotamente através de um SVG especialmente projetado ou de outros vetores desconhecidos para causar negação de serviço ou potencialmente executar código arbitrário;
- O estouro de buffer pode ser explorado remotamente para causar negação de serviço ou possivelmente executar código arbitrário; (Raposa de fogo)
- O estouro de buffer pode ser explorado remotamente através de manipulações de imagens para causar negação de serviço ou possivelmente executar código arbitrário;
- A falta de restrições de divulgação do caminho de arquivo completo pode ser explorada remotamente por meio de scripts especialmente projetados para obter informações confidenciais; (Raposa de fogo)
- A falta de restrições de conteúdo pode ser explorada remotamente para contornar as restrições da lista branca; (Raposa de fogo)
- A vulnerabilidade de ataque sincronizado pode ser explorada remotamente através de um IFRAME especialmente projetado para obter informações confidenciais; (Raposa de fogo)
- Um manuseio incorreto de certificados pode ser explorado remotamente por meio de ataques man-in-the-middle para falsificar atualizações de complemento;
- Várias vulnerabilidades de segurança de memória podem ser exploradas remotamente para causar negação de serviço ou potencialmente executar código arbitrário;
- Um armazenamento inadequado de recursos na Resource Timing API pode ser explorado remotamente por meio de um conteúdo especialmente projetado para obter informações confidenciais; (Firefox ESR)
- O estouro de número inteiro em WebSockets pode ser explorado remotamente para causar negação de serviço ou potencialmente executar código arbitrário; (Firefox ESR)
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!