2014-0521: Mozilla Seamonkey, Thunderbird: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2014-04-30 17:29): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen erlauben in den meisten Fällen einem entfernten, nicht authentifizierten Angreifer beliebigen Programmcode mit den Rechten des Benutzers bzw. der Anwendung zur Ausführung bringen oder die Anwendung zum Absturz zu bringen.

Schwachstellen:

CVE-2014-1493

Memory Safety-Fehler in Mozilla-Produkten

CVE-2014-1494

Memory Safety-Fehler in Mozilla-Produkten

CVE-2014-1497

Out-of-bounds-read-Schwachstelle in der WAV-Datei Dekodierung

CVE-2014-1498

Schwachstelle in crypto.generateCRMFRequest

CVE-2014-1499

Schwachstelle in WebRTC ermöglicht Spoofing

CVE-2014-1500

Schwachstelle in JavaScript ermöglicht Denial-of-Service

CVE-2014-1502

Schwachstelle erlaubt WebGL-Inhaltsinjektion

CVE-2014-1504

Content-Security-Policy Schwachstelle

CVE-2014-1505

Schwachstelle in feDisplacementMap

CVE-2014-1508

Out-of-bounds-read-Schwachstelle in libxul.so!gfxContext::Polygon

CVE-2014-1509

Speicherüberlauf-Schwachstelle in Cairo

CVE-2014-1510

Schwachstelle in WebIDL

CVE-2014-1511

Umgehung des Popup-Blockers in Mozilla Produkten

CVE-2014-1512

Use-after-free-Schwachstelle in Mozilla-Produkten

CVE-2014-1513

Out-of-bounds-Schwachstelle in TypedArrayObject

CVE-2014-1514