Katalog podatności CVE

W określonych okolicznościach WebExtension mógł otrzymać URI typu jar:file:/// zamiast moz-extension:/// podczas żądania ładowania, co ujawniało ścieżki katalogów na komputerze użytkownika. Podatność dotyczy Firefox dla Android < 112, Firefox < 112 i Focus dla Android < 112.

Po kompakcji garbage collectora, słabe mapy mogły być dostępne przed poprawnym śledzeniem, co prowadzi do uszkodzenia pamięci i potencjalnie wykorzystywalnego awarii. Dotyczy Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112 i Thunderbird < 102.10.

Strona internetowa mogła ukryć powiadomienie o pełnym ekranie, używając kombinacji window.open, żądań pełnego ekranu, przypisań window.name i wywołań setInterval. Mogło to prowadzić do dezorientacji użytkownika i możliwych ataków typu spoofing. Podatność dotyczy Firefoksa < 112, Focus dla Androida < 112, Firefox ESR < 102.10, Firefox dla Androida < 112 i Thunderbirda < 102.10.

Przeciągnięcie adresu URL z iframe pochodzącego z innej domeny, który został usunięty podczas przeciągania, mogło prowadzić do dezorientacji użytkownika i ataków podszywania się pod strony internetowe. Podatność dotyczy Firefox < 111, Firefox ESR < 102.9 i Thunderbird < 102.9.

Podczas pobierania plików przez okno dialogowe Zapisz jako w systemie Windows, jeśli sugerowana nazwa pliku zawierała nazwy zmiennych środowiskowych, Windows rozwiązywał je w kontekście bieżącego użytkownika. Problem dotyczy wyłącznie Firefoksa na Windows.

Podczas dostępu do ograniczonych strumieni liczba dostępnych bajtów wymagała sprawdzenia w funkcji wywołującej, aby mieściła się w granicach. Mogło to prowadzić do niepoprawnego i podatnego kodu w przyszłości. Podatność dotyczy Firefoksa < 111, Firefox ESR < 102.9 i Thunderbirda < 102.9.

Czasami podczas unieważniania kodu JIT podczas iteracji nowo wygenerowany kod mógł zostać nieprawidłowo nadpisany. Może to prowadzić do potencjalnie wykorzystywalnej awarii. Podatność dotyczy Firefoksa < 111, Firefox ESR < 102.9 i Thunderbirda < 102.9.

Podczas importowania klucza publicznego SPKI RSA jako ECDSA P-256 klucz był obsługiwany nieprawidłowo, powodując awarię karty. Podatność dotyczy Firefoksa < 110, Thunderbirda < 102.8 i Firefox ESR < 102.8.

Pola struktury DEVMODEW ustawiane przez sterownik drukarki nie były walidowane i mogły przyjmować nieprawidłowe wartości, powodując próby dostępu poza zakresem. Problem dotyczy tylko Firefoksa na Windows.

Skrypt w tle wywołujący requestFullscreen, a następnie blokujący główny wątek, mógł wymusić na przeglądarce tryb pełnoekranowy na czas nieokreślony, powodując potencjalne zdezorientowanie użytkownika lub ataki fałszowania. Podatność dotyczy Firefoksa < 110, Thunderbirda < 102.8 i Firefox ESR < 102.8.

Nagłówek Content-Security-Policy-Report-Only mógł pozwolić atakującemu na ujawnienie nieocenzurowanego URI podrzędnego iframe, gdy interakcja z tym iframe wywoła przekierowanie. Podatność dotyczy Firefoksa < 110, Thunderbirda < 102.8 i Firefox ESR < 102.8.

W przeglądarce Firefox dozwolone było nawigowanie podczas przeciągania adresu URL z ramki iframe innego pochodzenia do tej samej karty, co mogło prowadzić do ataków podszywania się pod witrynę. Podatność dotyczy Firefox < 109, Firefox ESR < 102.7 oraz Thunderbird < 102.7.

Podczas kopiowania żądania sieciowego z panelu narzędzi deweloperskich jako polecenia curl dane wyjściowe nie były prawidłowo oczyszczane i mogły pozwolić na ukrycie dowolnych poleceń. Podatność dotyczy Firefoksa < 109, Firefox ESR < 102.7 i Thunderbirda < 102.7.

Z powodu użycia text/plain dla danych przeciągania w kodzie GTK Firefoksa i traktowania przez GTK wszystkich MIME text/plain zawierających adresy URL plików jako przeciągane, witryna może odczytać dowolny plik poprzez wywołanie DataTransfer.setData. Podatność dotyczy Firefoksa < 109, Firefox ESR < 102.7 i Thunderbirda < 102.7.

Nieoczekiwane dane zwrócone z interfejsu Safe Browsing API mogły doprowadzić do uszkodzenia pamięci i potencjalnie wykorzystywalnej awarii. Podatność dotyczy Thunderbirda < 102.10 i Firefox ESR < 102.10.

Gdy wiadomość MIME łączy dane OpenPGP i OpenPGP MIME w określony sposób, Thunderbird wielokrotnie próbuje przetworzyć i wyświetlić wiadomość, co może spowodować zawieszenie interfejsu użytkownika i brak reakcji na działania użytkownika. Atakujący może wysłać spreparowaną wiadomość o takiej strukturze, aby przeprowadzić atak DoS. Podatność dotyczy Thunderbird < 102.8.

W Thunderbird w wersjach od 68 do 102.9.1 nie sprawdzano statusu unieważnienia certyfikatów odbiorcy (OCSP) przy wysyłaniu wiadomości e-mail szyfrowanych S/MIME, przez co akceptowane były unieważnione certyfikaty. Podatność dotyczy Thunderbird < 102.10.

Status unieważnienia certyfikatu OCSP nie był sprawdzany podczas weryfikacji podpisów S/MIME. Wiadomość podpisana unieważnionym certyfikatem była wyświetlana jako mająca ważny podpis. Podatność dotyczy Thunderbird w wersjach od 68 do 102.7.0.

W systemie Campcodes Retro Cellphone Online Store w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'category' w pliku /admin/modal_add_product.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W repozytorium GitHub zadam/trilium przed wersją 0.59.4 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.