2014-0487: Icedove: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2014-04-23 19:27): Neues Advisory

Betroffene Software

Betroffene Plattformen

Linux

Beschreibung:

Durch mehrere Schwachstellen in Icedove, welches auf dem Mozilla Thunderbird Mail- und News-Client basiert, ist es einem entfernten, nicht authentifizierten Angreifer möglich beliebigen Programmcode auszuführen, Informationen auszuspähen oder das System in einen Denial-of-Service-Zustand zu versetzen.

Schwachstellen:

CVE-2014-1493

Memory Safety-Fehler in Mozilla-Produkten

CVE-2014-1497

Out-of-bounds-read-Schwachstelle in der WAV-Datei Dekodierung

CVE-2014-1505

Schwachstelle in feDisplacementMap

CVE-2014-1508

Out-of-bounds-read-Schwachstelle in libxul.so!gfxContext::Polygon

CVE-2014-1510

Schwachstelle in WebIDL

CVE-2014-1511

Umgehung des Popup-Blockers in Mozilla Produkten

CVE-2014-1512

Use-after-free-Schwachstelle in Mozilla-Produkten

CVE-2014-1513

Out-of-bounds-Schwachstelle in TypedArrayObject

CVE-2014-1514