Popis
V Mozilla Firefox a Mozilla Firefox ESR bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tyto chyby zabezpečení zneužít, aby způsobili odmítnutí služby, spoofing uživatelského rozhraní, získání citlivých informací, spuštění libovolného kódu, provádění skriptovacích útoků mezi počítači a obejití bezpečnostních omezení.
Níže je uveden kompletní seznam chyb zabezpečení:
- Chyba zabezpečení přetečení vyrovnávací paměti může být vzdáleně využívána pomocí manipulace se SVG animatedPathSegList skriptem za účelem odmítnutí služby;
- Zranitelnost po použití může být zneužita vzdáleně, aby způsobila odmítnutí služby;
- Nespecifikovaná zranitelnost v parametrech IPC messegas může být vzdáleně využívána k odmítnutí služby;
- Nespecifikovaná zranitelnost v připojeních WebRTC může být vzdáleně využívána, aby způsobila odmítnutí služby;
- Nespecifikovaná chyba zabezpečení v nástroji fetch () API může být vzdáleně využívána k vyloučení bezpečnostních omezení;
- Nespecifikovaná chyba zabezpečení API Find for WebExtensions může být vzdáleně využívána k získání citlivých informací;
- Nespecifikovaná chyba zabezpečení související se změnou předvolby app.support.baseURL může být vzdáleně využívána k útoku prostřednictvím skriptování na webu (XSS).
- Nespecifikovaná chyba zabezpečení ve WebExtension může být vzdáleně využívána k vyloučení bezpečnostních omezení;
- Nespecifikovaná zranitelnost v nástrojích WebExtensions může být vzdáleně využívána k provádění útoků prostřednictvím skriptování mezi stránkami (XSS).
- Nespecifikovaná chyba související s vytvořením sdíleného pracovníka z
data:adresa URL může být vzdáleně využívána k vyloučení bezpečnostních omezení; - Zranitelnost spoofingu související s otevřením škodlivého webu v uživatelské kartě Android s extrémně dlouhým názvem domény může být vzdáleně využívána ke zneužití uživatelského rozhraní.
- Nespecifikovaná chyba související s protokolem
moz-icon:lze vzdáleně využít k získání citlivých informací; - Nespecifikovaná chyba zabezpečení v oznámeních Push API může být vzdáleně využívána, aby způsobila odmítnutí služby;
- Nespecifikovaná chyba týkající se oprávnění Media Capture a Streams API může být vzdáleně využívána ke zneužití uživatelského rozhraní;
- Nespecifikovaná chyba související s adresami URL pomocí
javascript:může být vzdáleně využívána k útoku prostřednictvím skriptování mezi stránkami (XSS); - Chyby zabezpečení pro více poškození paměti lze vzdáleně využít k provádění libovolného kódu;
- Celočíselná chyba přetečení související s konverzí textu na některé znaky Unicode může být vzdáleně využívána k odmítnutí služby.
Technické údaje
Chyby zabezpečení (2), (6) – (15) se týkají pouze Mozilla Firefoxu.
Chyba zabezpečení (17) ovlivňuje pouze Mozilla Firefox ESR.
Pozn .: Tato zranitelnost nemá žádný veřejný rating CVSS, takže hodnocení může být změněno v čase.
Oficiální doporučení
Související produkty
seznam CVE
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com