Descrição
Múltiplas vulnerabilidades sérias foram encontradas no Mozilla Firefox. Usuários mal-intencionados podem explorar essas vulnerabilidades para contornar restrições de segurança, obter informações confidenciais, executar código arbitrário, possivelmente causar negação de serviço, ganhar privilégios ou fazer injeções de código.
Abaixo está uma lista completa de vulnerabilidades:
- Um estouro de buffer no SkiaGL possivelmente pode ser explorado remotamente para causar negação de serviço;
- Uma vulnerabilidade desconhecida pode ser explorada remotamente através de tags de letreiro para ignorar restrições de segurança e permitir JavaScript inline;
- Uma vulnerabilidade livre de uso dentro do WebVR pode ser explorada remotamente com um impacto desconhecido;
- Corrupção de memória ao usar funções WebGL contendo construtor vetorial com uma matriz variável dentro de libGLES pode ser explorada remotamente e possivelmente causar negação de serviço;
- A vulnerabilidade de uso após a liberação no Editor enquanto executa manipulações com subárvores DOM pode ser explorada remotamente e possivelmente causar negação de serviço;
- Uma vulnerabilidade desconhecida pode ser explorada remotamente por meio de imagens SVG criadas e uso de dados: URLs para ignorar restrições de segurança e obter informações confidenciais;
- Os usuários mal-intencionados podem usar um ataque de tempo de Mapeamento / Definição de JavaScript para descobrir se um átomo é usado em contextos específicos por outro compartimento ou zona. Isso pode ser realizado para obter informações confidenciais (por exemplo, nomes de usuário incorporados no código JavaScript);
- Dados inadequadamente higienizados do Pocket Server antes da execução podem resultar na possibilidade de injeção de HTML e acesso à API de mensagens do Pocket;
- Devido à validação incorreta da origem dos eventos recebidos recebidos pela extensão Pocket, os usuários mal-intencionados podem disparar eventos, injetar códigos e comandos;
- Uma vulnerabilidade de injeção de HTML nos complementos do Mozilla O SDK pode ser explorado remotamente para injetar conteúdo e scripts no contexto de um add-on;
- Erros de segurança de memória podem ser explorados para executar código arbitrário.
Detalhes técnicos
Vulnerabilidade (9) não afeta usuários, que ativaram e10s.
NB: Esta vulnerabilidade não tem classificação CVSS pública, portanto, a classificação pode ser alterada no momento.
NB: Neste momento, a Mozilla apenas reservou números CVE para essas vulnerabilidades. As informações podem ser alteradas em breve.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com