Descrição
Múltiplas vulnerabilidades sérias foram encontradas no Mozilla Firefox ESR. Usuários mal-intencionados podem explorar essas vulnerabilidades para contornar restrições de segurança, obter informações confidenciais, executar código arbitrário, possivelmente causar negação de serviço, ganhar privilégios ou fazer injeções de código.
Abaixo está uma lista completa de vulnerabilidades:
- Uma vulnerabilidade desconhecida pode ser explorada remotamente através de tags de letreiro para ignorar restrições de segurança e permitir JavaScript inline;
- Corrupção de memória ao usar funções WebGL contendo construtor vetorial com uma matriz variável dentro de libGLES pode ser explorada remotamente e possivelmente causar negação de serviço;
- A vulnerabilidade de uso após a liberação no Editor enquanto executa manipulações com subárvores DOM pode ser explorada remotamente e possivelmente causar negação de serviço;
- Uma vulnerabilidade desconhecida pode ser explorada remotamente por meio de imagens SVG criadas e uso de dados: URLs para ignorar restrições de segurança e obter informações confidenciais;
- Os usuários mal-intencionados podem usar um ataque de tempo de Mapeamento / Definição de JavaScript para descobrir se um átomo é usado em contextos específicos por outro compartimento ou zona. Isso pode ser executado para obter informações confidenciais (por exemplo, nomes de usuário incorporados no código JavaScript);
- Um erro ocorrendo enquanto em EnumerateDocuments enquanto adicionar / remover arquivos pode ser explorado remotamente e possivelmente causar negação de serviço;
- Dados inadequadamente higienizados do Pocket Server antes da execução podem resultar na possibilidade de injeção de HTML e acesso à API de mensagens do Pocket;
- Devido à validação ou origem imprópria de eventos recebidos recebidos pela extensão Pocket, os usuários mal-intencionados podem disparar eventos, injetar códigos e comandos;
- Erros de segurança de memória podem ser explorados para executar código arbitrário.
Detalhes técnicos
Vulnerabilidade (8) não afeta usuários, que ativaram e10s.
NB: Esta vulnerabilidade não tem classificação CVSS pública, portanto, a classificação pode ser alterada no momento.
NB: Neste momento, a Mozilla apenas reservou números CVE para essas vulnerabilidades. As informações podem ser alteradas em breve.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com