Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Die Schwachstellen sind auf mehrere Probleme zurückzuführen, unter anderem auf eine Einbindung lokaler Dateien (Local File Inclusion), eine Anforderungsfälschung (Request Forgery), einen Ganzzahlüberlauf (Integer Overflow), einen „Use-after-free“-Fehler, einen Ausbruch aus einer Sandbox (Sandbox Escape), einen ungültigen Zeiger sowie eine Wettlaufsituation (Race Condition).
Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)
Lesen Sie den originalen Artikel:
Mozilla Firefox, Firefox ESR, und Thunderbird: Mehrere Schwachstellen