説明
Mozilla Firefoxでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を利用してサービス拒否を引き起こしたり、任意のコードを実行したり、セキュリティ制限をバイパスしたり、機密情報を取得したりする可能性があります。
以下は、脆弱性の完全なリストです
- CSPでの不適切な値処理は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。 （Firefox）
- 境界外書き込みは、サービス拒否や任意のコードの実行を引き起こす特殊文字操作を介してリモートから利用することができます。
- アウトオブバウンドの読み取りは、特別なテキスト操作を介してリモートから悪用され、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。 （Firefox）
- 不正なキャストは、サービス拒否を引き起こしたり、任意のコードを実行する可能性があるため、リモートから悪用される可能性があります。
- 未知の脆弱性がリモートから悪用され、サービス拒否や任意のコードの実行を引き起こす可能性があります。 （Firefox）
- use-after-free脆弱性は、特別に設計されたSVGやその他の未知のベクターを介してリモートから悪用され、サービス拒否や任意のコードの実行を引き起こす可能性があります。
- バッファオーバーフローは、サービス拒否を引き起こしたり、任意のコードを実行したりするためにリモートから悪用される可能性があります。 （Firefox）
- バッファオーバーフローは、画像操作を介してリモートから悪用され、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。
- 機密情報を取得するために、特別に設計されたスクリプトを使用して、完全なファイルパスの公開制限が不十分である場合があります。 （Firefox）
- コンテンツ制限の欠如は、ホワイトリストの制限をバイパスするためにリモートから悪用される可能性があります。 （Firefox）
- 機密情報を取得するために、特別に設計されたIFRAMEを介して、タイミング攻撃の脆弱性をリモートから悪用することができます。 （Firefox）
- 不適切な証明書の処理は、アドオンアップデートを詐称するためにman-in-the-middle攻撃を介してリモートから悪用される可能性があります。
- 複数のメモリー安全上の脆弱性をリモートから悪用してサービス拒否を引き起こしたり、任意のコードを実行する可能性があります。
- リソースタイミングAPIの不適切なリソースストレージは、機密情報を取得するために特別に設計されたコンテンツを介してリモートから利用できます。 （Firefox ESR）
- WebSocketの整数オーバーフローは、サービス拒否や任意のコードの実行を引き起こすためにリモートから悪用される可能性があります。 （Firefox ESR）
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！