Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Mozilla Firefox. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, exécuter du code arbitraire, contourner les restrictions de sécurité ou obtenir des informations sensibles.
Voici une liste complète des vulnérabilités
- Une gestion incorrecte des valeurs au niveau de CSP peut être exploitée à distance pour provoquer un déni de service; (Firefox)
- Hors limites, l'écriture peut être exploitée à distance via la manipulation de caractères spéciaux pour provoquer un déni de service ou éventuellement exécuter du code arbitraire.
- Les lectures hors limites peuvent être exploitées à distance via des manipulations de texte spéciales pour provoquer un déni de service ou éventuellement exécuter du code arbitraire; (Firefox)
- Une distribution incorrecte peut être exploitée à distance pour provoquer un déni de service ou éventuellement exécuter du code arbitraire;
- Une vulnérabilité inconnue peut être exploitée à distance pour provoquer un déni de service ou potentiellement exécuter du code arbitraire; (Firefox)
- La vulnérabilité Use-after-free peut être exploitée à distance via un fichier SVG spécialement conçu ou d'autres vecteurs inconnus pour provoquer un déni de service ou potentiellement exécuter du code arbitraire;
- Le débordement de la mémoire tampon peut être exploité à distance pour provoquer un déni de service ou éventuellement exécuter du code arbitraire; (Firefox)
- Le débordement de la mémoire tampon peut être exploité à distance via des manipulations d'images pour provoquer un déni de service ou éventuellement exécuter du code arbitraire;
- Le manque de restrictions de divulgation de chemin complet peut être exploité à distance via des scripts spécialement conçus pour obtenir des informations sensibles; (Firefox)
- Le manque de restrictions de contenu peut être exploité à distance pour contourner les restrictions de liste blanche; (Firefox)
- La vulnérabilité d'attaque temporelle peut être exploitée à distance via un IFRAME spécialement conçu pour obtenir des informations sensibles; (Firefox)
- Un traitement inapproprié des certificats peut être exploité à distance via une attaque de type man-in-the-middle pour usurper des mises à jour de modules complémentaires;
- Plusieurs vulnérabilités de sécurité de la mémoire peuvent être exploitées à distance pour provoquer un déni de service ou potentiellement exécuter du code arbitraire;
- Un stockage de ressources incorrect à l'API Resource Timing peut être exploité à distance via un contenu spécialement conçu pour obtenir des informations sensibles; (Firefox ESR)
- Un débordement d'entier sur WebSockets peut être exploité à distance pour provoquer un déni de service ou potentiellement exécuter du code arbitraire; (Firefox ESR)
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !