Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Firefox et Firefox ESR. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des privilèges, provoquer un déni de service, lire et écrire des fichiers locaux, usurper l'interface utilisateur et contourner les restrictions de sécurité.
Voici une liste complète des vulnérabilités:
- Une vulnérabilité d'utilisation après libération liée à l'utilisation de nœuds détruits lors de la régénération d'arbres peut être exploitée à distance pour provoquer un déni de service;
- Une vulnérabilité use-after-free liée au rechargement de docshell peut être exploitée à distance pour provoquer un déni de service;
- Une vulnérabilité d'utilisation après libération liée aux opérations de contrôle vidéo avec des éléments de piste peut être exploitée pour provoquer un déni de service;
- Une vulnérabilité sans utilisation liée aux écouteurs du visualiseur de contenu peut être exploitée à distance pour provoquer un déni de service;
- Une vulnérabilité d'utilisation après libre liée aux interactions de l'utilisateur avec l'éditeur de méthode d'entrée (IME) peut être exploitée à distance pour provoquer un déni de service;
- Une vulnérabilité de lecture hors limites liée aux objets ImageInfo dans WebGL peut être exploitée à distance pour provoquer un déni de service;
- Une vulnérabilité non spécifiée dans le programme d'installation de Firefox peut être exploitée à distance via des fichiers dll spécialement conçus et stockés dans le même répertoire avec un programme d'installation pendant qu'il s'exécute pour obtenir des privilèges;
- Des vulnérabilités liées à la journalisation des erreurs d'en-tête XHR peuvent être exploitées à distance pour provoquer un déni de service;
- Une vulnérabilité de type use-after-free liée à IndexedDB peut être exploitée à distance pour provoquer un déni de service;
- Plusieurs vulnérabilités dans la bibliothèque Graphite 2 peuvent être exploitées à distance pour provoquer un déni de service;
- Une vulnérabilité de lecture hors limites dans l'encodeur Opus peut être exploitée à distance pour provoquer un déni de service;
- Une mauvaise gestion du paramètre callback dans Mozilla Windows Updater et Maintenance Service peut être exploitée à distance via un chemin spécialement conçu pour obtenir des privilèges, lire et écrire des fichiers locaux;
- Une mauvaise gestion des droits de fichier pour un répertoire temporaire créé par l'application Mozilla Maintenance Service helper.exe peut être exploitée à distance pour obtenir des privilèges, lire et écrire des fichiers locaux;
- Une mauvaise manipulation des Syllabics canadiens et d'autres blocs Unicode peut être exploitée à distance pour usurper le domaine;
- Un décapage incorrect de la section du nom d'utilisateur et du mot de passe des URL affichées dans la barre d'adresse peut être exploité à distance pour usurper l'interface utilisateur;
- Une mauvaise manipulation des noms de fichiers longs lors du téléchargement de "Mark of the Web" peut être exploitée à distance pour contourner les restrictions de sécurité;
- Une mauvaise gestion du contenu de updater.ini dans Mozilla Windows Updater peut être exploitée à distance pour lire et écrire des fichiers locaux;
- Une vulnérabilité non spécifiée dans Mozilla Maintenance Service peut être exploitée à distance pour obtenir des privilèges et écrire des fichiers locaux;
- Une vulnérabilité dans Mozilla Maintenance Service qui permet à un utilisateur non privilégié de lire des fichiers arbitraires de 32 octets peut être exploitée à distance pour contourner les restrictions de sécurité (protection du système contre les utilisateurs sans aucun privilège);
- Les failles de corruption de mémoire multiples qui se produisent à cause de bogues de sécurité de la mémoire peuvent être exploitées à distance pour exécuter du code arbitraire.
Détails techniques
Les vulnérabilités 1-14 sont liées à Mozilla Firefox ESR.
Toutes les vulnérabilités sont liées à Mozilla Firefox.
NB: Ces vulnérabilités n'ont aucune cote CVSS publique, donc la note peut être changée par le temps.
NB: À ce moment, Mozilla vient de réserver des numéros CVE pour ces vulnérabilités. L'information peut être changée bientôt.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com