Descrição
Múltiplas vulnerabilidades sérias foram encontradas no Mozilla Firefox e no Mozilla Firefox ESR. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar uma negação de serviço, falsificar a interface do usuário, obter informações confidenciais, executar código arbitrário, executar ataques de script entre sites, ignorar restrições de segurança, obter privilégios e ler / gravar arquivos locais.
Abaixo está uma lista completa de vulnerabilidades:
- Uma vulnerabilidade de uso depois de livre em SMIL pode ser explorada remotamente para causar negação de serviço;
- Uma vulnerabilidade de uso depois de livre que ocorre durante o processamento de transações no editor pode ser explorada remotamente para causar uma negação de serviço;
- Uma vulnerabilidade de gravação fora do limite na biblioteca do Graphite 2 pode ser explorada remotamente para causar uma negação de serviço;
- Uma vulnerabilidade de gravação fora do limite na codificação BASE64 no NSS pode ser explorada remotamente para causar uma negação de serviço;
- Uma vulnerabilidade de estouro de buffer no WebGL pode ser explorada remotamente para causar negação de serviço;
- Uma vulnerabilidade de uso depois de livre no tratamento de foco pode ser explorada remotamente para causar negação de serviço;
- Uma vulnerabilidade de uso depois de livre na seleção de entrada de texto pode ser explorada remotamente para causar negação de serviço;
- Uma vulnerabilidade de uso depois de livre na seleção de quadros pode ser explorada remotamente para causar negação de serviço;
- Uma vulnerabilidade de uso após liberação em nsAutoPtr e nsTArrayLength () durante o processamento de XSLT pode ser explorada remotamente para causar negação de serviço;
- Uma vulnerabilidade de uso depois de livre no destruidor txExecutionState relacionado ao processamento de XSLT pode ser explorada remotamente para causar negação de serviço;
- Uma vulnerabilidade de uso após liberação relacionada à retenção de uma seleção durante eventos de rolagem pode ser explorada remotamente para causar negação de serviço;
- Uma vulnerabilidade de uso depois de livre relacionada a mudanças de estilo ao manipular elementos DOM pode ser explorada remotamente para causar negação de serviço;
- Uma vulnerabilidade de corrupção de memória relacionada às manipulações DOM da árvore de acessibilidade pode ser explorada remotamente para causar negação de serviço;
- Uma vulnerabilidade de gravação fora do limite na decodificação do BinHex pode ser explorada remotamente para causar negação de serviço;
- Uma vulnerabilidade de estouro de buffer no conteúdo de formato de índice de aplicativo / aplicativo pode ser explorada remotamente para permitir a leitura de dados fora da margem da memória;
- Uma vulnerabilidade de leitura fora dos limites relacionada aos quadros HTTP / 2 DATA enviados com conteúdo de dados incorreto pode ser explorada remotamente para causar uma negação de serviço;
- Uma vulnerabilidade de leitura fora dos limites relacionada ao processamento de glifos pode ser explorada remotamente para causar negação de serviço;
- Uma vulnerabilidade de leitura fora dos limites no ConvolvePixel pode ser explorada remotamente para causar negação de serviço;
- Uma vulnerabilidade de gravação fora do limite no ClearKeyDecryptor pode ser explorada remotamente para causar negação de serviço;
- Diversas vulnerabilidades de leitura fora dos limites na biblioteca Libevent podem ser exploradas remotamente para causar negação de serviço;
- Uma possível vulnerabilidade de estouro de buffer no código gerado por flex pode ser explorada remotamente para causar negação de serviço;
- Uma leitura da vulnerabilidade de memória não inicializada no conteúdo do aplicativo / formato de índice de http pode ser explorada remotamente para ler memória não inicializada;
- Uma geração imprópria de números DRBG na biblioteca NSS (Network Security Services) pode ser explorada remotamente possivelmente para causar uma negação de serviço ou executar um código arbitrário;
- Múltiplas vulnerabilidades de corrupção de memória, que ocorrem devido a bugs de segurança de memória, podem ser exploradas remotamente para executar código arbitrário
- Vulnerabilidade de confusão de origem relacionada ao recarregamento de dados isolados: o URL de texto / html pode ser explorado remotamente para executar um ataque de cross-site scripting (XSS);
- Um manuseio de escape de caixa de areia inadequado pode ser explorado remotamente através do selecionador de arquivos por meio de caminhos relativos para contornar as restrições de segurança e obter privilégios (obter acesso somente leitura ao sistema de arquivos local);
- Um tratamento incorreto das APIs internas do leitor de feeds que cruzaram a barreira do sandbox pode ser explorado remotamente para obter privilégios e, possivelmente, para executar código arbitrário dentro do processo de área restrita;
- Um trabalho inadequado do construtor de solicitação de sistema de arquivos na caixa de proteção pode ser explorado remotamente por meio de uma mensagem IPC especialmente projetada para ignorar restrições de segurança, ler e gravar arquivos no sistema local;
- Uma possível vulnerabilidade relacionada ao layout e manipulação de texto unicode bidirecional em conjunto com animações CSS pode ser explorada remotamente para causar negação de serviço;
- Uma vulnerabilidade de falsificação de barra de endereços no evento onblur pode ser explorada remotamente para fazer com que o site carregado pareça ser diferente daquele realmente carregado na barra de endereços;
- Uma possível corrupção de memória que ocorre ao desenhar o conteúdo do Skia fora dos limites de uma região de recorte pode ser explorada remotamente possivelmente para causar uma negação de serviço;
- Um manuseio incorreto de caracteres de escape enviados como parâmetros de URL para o elemento de título de um feed durante a injeção de HTML estático na página de visualização do leitor de RSS pode ser explorado remotamente para falsificar a interface do usuário;
- Um manuseio inadequado do arrastar e soltar de um javascript: o URL na barra de endereço pode ser explorado remotamente para executar um ataque XSS (cross-site scripting) sobre si mesmo;
- Um problema com o modelo de propriedade indevido de informações de privateBrowsing (que é exposto através de ferramentas deleveloper) pode ser explorado remotamente durante a depuração para causar uma negação de serviço.
Detalhes técnicos
Vulnerabilidade (23) pode afetar o texto exibido para que o site carregado pareça diferente daquele que deve ser carregado na barra de endereço.
Vulnerabilidade (29) ocorre porque valores unitializados são usados para criar uma matriz.
Vulnerabilidade (31) ocorre porque na biblioteca do NSS o estado interno V não carrega corretamente os bits.
Vulnerabilidades 1-24 estão relacionadas para o ESR do Mozilla Firefox antes de 45.9
Vulnerabilidades 1-31 estão relacionadas para o Mozilla Firefox ESR antes de 52.1
Todas as vulnerabilidades estão relacionadas para o Mozilla Firefox.
NB: Esta vulnerabilidade não tem classificação CVSS pública, portanto, a classificação pode ser alterada no momento.
NB: Neste momento, a Mozilla apenas reservou números CVE para essas vulnerabilidades. As informações podem ser alteradas em breve.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com