L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base de données de vigilance et des outils pour y remédier.

Vulnérabilités informatiques de Firefox

usrsctp : lecture de mémoire hors plage prévue via sctp_load_addresses_from_init
Un attaquant peut forcer la lecture à une adresse invalide via sctp_load_addresses_from_init() de usrsctp, afin de mener un déni de service, ou d'obtenir des informations sensibles...
ADV200002, bulletinapr2020, CVE-2019-20503, DLA-2140-1, DLA-2150-1, DSA-4639-1, DSA-4642-1, DSA-4645-1, FEDORA-2020-18f712ef2d, FEDORA-2020-39e0b8bd14, FEDORA-2020-b00f3fbb69, HT201222, HT211168, MFSA-2020-08, MFSA2020-08, MFSA-2020-09, MFSA2020-09, MFSA-2020-10, MFSA2020-10, openSUSE-SU-2020:0340-1, openSUSE-SU-2020:0365-1, openSUSE-SU-2020:0366-1, openSUSE-SU-2020:0389-1, RHSA-2020:0815-01, RHSA-2020:0816-01, RHSA-2020:0819-01, RHSA-2020:0820-01, RHSA-2020:0905-01, RHSA-2020:0914-01, RHSA-2020:0918-01, RHSA-2020:0919-01, RHSA-2020:1270-01, SSA:2020-070-01, SSA:2020-073-01, SUSE-SU-2020:0686-1, SUSE-SU-2020:0717-1, SUSE-SU-2020:0721-1, SUSE-SU-2020:14312-1, USN-4299-1, USN-4328-1, USN-4335-1, VIGILANCE-VUL-31834
Mozilla NSS : obtention d'information via HelloRetryRequest Lower Protocol Negotiation
Un attaquant peut contourner les restrictions d'accès aux données via HelloRetryRequest Lower Protocol Negotiation de Mozilla NSS, afin d'obtenir des informations sensibles...
1590001, CERTFR-2020-AVI-019, CVE-2019-17023, DLA-2061-1, DLA-2071-1, DSA-4600-1, DSA-4603-1, FEDORA-2020-01411d96d5, FEDORA-2020-36b36afea6, FEDORA-2020-678a5157f7, FEDORA-2020-72912bb14c, FEDORA-2020-9254bf8b94, FEDORA-2020-ca99cb4d40, FEDORA-2020-d18d24c943, FEDORA-2020-d4b0f42d01, MFSA-2020-01, MFSA-2020-02, MFSA-2020-04, openSUSE-SU-2020:0060-1, RHSA-2020:0085-01, RHSA-2020:0086-01, RHSA-2020:0111-01, RHSA-2020:0120-01, RHSA-2020:0123-01, RHSA-2020:0127-01, SSA:2020-006-01, SSA:2020-010-01, SSA:2020-024-01, SSA:2020-124-01, SUSE-SU-2020:0068-1, SUSE-SU-2020:0078-1, SUSE-SU-2020:14268-1, USN-4234-1, USN-4241-1, VIGILANCE-VUL-31378
Mozilla NSS : buffer overflow via NSC_EncryptUpdate
Un attaquant peut provoquer un buffer overflow via NSC_EncryptUpdate() de Mozilla NSS, afin de mener un déni de service, et éventuellement d'exécuter du code...
CVE-2019-11745, DLA-2008-1, DSA-4579-1, FEDORA-2019-3f6ab3b846, FEDORA-2019-8fbc65ef9e, MFSA-2019-36, MFSA-2019-37, MFSA-2019-38, openSUSE-SU-2020:0002-1, openSUSE-SU-2020:0003-1, openSUSE-SU-2020:0008-1, RHSA-2019:4114-01, RHSA-2019:4152-01, RHSA-2019:4190-01, RHSA-2020:0243-01, RHSA-2020:0466-01, RHSA-2020:1267-01, RHSA-2020:1345-01, RHSA-2020:1461-01, SSA:2019-337-01, SUSE-SU-2019:14260-1, SUSE-SU-2019:3337-1, SUSE-SU-2019:3339-1, SUSE-SU-2019:3347-1, SUSE-SU-2019:3395-1, USN-4203-1, USN-4203-2, USN-4216-1, USN-4241-1, VIGILANCE-VUL-30971
Mozilla Firefox : obtention d'information via requestPointerLock
Un attaquant peut contourner les restrictions d'accès aux données via requestPointerLock de Mozilla Firefox, afin d'obtenir des informations sensibles...
CERTFR-2019-AVI-450, CVE-2019-11754, MFSA-2019-31, USN-4140-1, VIGILANCE-VUL-30367
libexpat : lecture de mémoire hors plage prévue via XML_GetCurrentLineNumber
Un attaquant peut forcer la lecture à une adresse invalide via XML_GetCurrentLineNumber() de libexpat, afin de mener un déni de service, ou d'obtenir des informations sensibles...
3609135, CERTFR-2019-AVI-535, cpuapr2020, CVE-2019-15903, DLA-1912-1, DLA-1987-1, DLA-1997-1, DSA-4530-1, DSA-4549-1, DSA-4571-1, DSA-4571-2, FEDORA-2019-672ae0f060, FEDORA-2019-6dcf885e38, FEDORA-2019-9505c6b555, FEDORA-2019-9b4ebc2973, HT210785, HT210788, MFSA-2019-33, MFSA-2019-34, MFSA-2019-35, openSUSE-SU-2019:2204-1, openSUSE-SU-2019:2205-1, openSUSE-SU-2019:2420-1, openSUSE-SU-2019:2424-1, openSUSE-SU-2019:2425-1, openSUSE-SU-2019:2447-1, openSUSE-SU-2019:2451-1, openSUSE-SU-2019:2452-1, openSUSE-SU-2019:2459-1, openSUSE-SU-2019:2464-1, openSUSE-SU-2020:0010-1, openSUSE-SU-2020:0086-1, RHSA-2019:3210-01, RHSA-2019:3237-01, RHSA-2019:3756-01, SSA:2019-259-01, SSA:2019-293-01, SSA:2019-295-01, SSB-439005, SUSE-SU-2019:2429-1, SUSE-SU-2019:2440-1, SUSE-SU-2019:2871-1, SUSE-SU-2019:2872-1, SUSE-SU-2019:2912-1, SUSE-SU-2020:0114-1, SUSE-SU-2020:0302-1, USN-4132-1, USN-4132-2, USN-4165-1, USN-4165-2, USN-4202-2, VIGILANCE-VUL-30268
Skia : lecture de mémoire hors plage prévue
Un attaquant peut forcer la lecture à une adresse invalide de Skia, afin de mener un déni de service, ou d'obtenir des informations sensibles...
CVE-2019-5849, DSA-4500-1, MFSA-2019-25, MFSA-2019-26, openSUSE-SU-2019:1848-1, openSUSE-SU-2019:1849-1, openSUSE-SU-2019:1853-1, openSUSE-SU-2019:1901-1, RHSA-2019:2427-01, USN-4122-1, VIGILANCE-VUL-30234
Firefox : obtention d'information via Stored Passwords Copy
Un attaquant peut contourner les restrictions d'accès aux données via Stored Passwords Copy de Firefox, afin d'obtenir des informations sensibles...
CERTFR-2019-AVI-400, CVE-2019-11733, MFSA-2019-24, openSUSE-SU-2019:2251-1, openSUSE-SU-2019:2260-1, RHSA-2019:2694-01, RHSA-2019:2729-01, SSA:2019-226-02, SUSE-SU-2019:14246-1, SUSE-SU-2019:2545-1, SUSE-SU-2019:2620-1, USN-4101-1, VIGILANCE-VUL-30056
Mozilla NSS : trois vulnérabilités
Un attaquant peut employer plusieurs vulnérabilités de Mozilla NSS...
bulletinjul2019, CERTFR-2019-AVI-328, CVE-2019-11719, CVE-2019-11727, CVE-2019-11729, DLA-1857-1, DSA-4479-1, MFSA-2019-21, MFSA-2019-22, MFSA-2019-23, MFSA-2019-28, openSUSE-SU-2019:1782-1, openSUSE-SU-2019:1811-1, openSUSE-SU-2019:1813-1, openSUSE-SU-2019:1990-1, openSUSE-SU-2019:2248-1, openSUSE-SU-2019:2249-1, openSUSE-SU-2019:2251-1, openSUSE-SU-2019:2260-1, RHSA-2019:1951-01, RHSA-2019:4190-01, SSA:2019-191-01, SUSE-SU-2019:14124-1, SUSE-SU-2019:1861-1, SUSE-SU-2019:1869-1, SUSE-SU-2019:1960-1, SUSE-SU-2019:2515-1, SUSE-SU-2019:2545-1, SUSE-SU-2019:2620-1, USN-4054-1, USN-4054-2, USN-4060-1, USN-4060-2, USN-4064-1, VIGILANCE-VUL-29715
Firefox/Thunderbird : élévation de privilèges via Prompt-Open Sandbox Escape
Un attaquant peut contourner les restrictions via Prompt:Open Sandbox Escape de Firefox/Thunderbird, afin d'élever ses privilèges...
bulletinjul2019, CERTFR-2019-AVI-287, CVE-2019-11708, DLA-1836-1, DSA-4471-1, DSA-4474-1, FEDORA-2019-1ae01e6688, FEDORA-2019-53e4772bb8, FEDORA-2019-c2ff49ef73, FEDORA-2019-fd116d3002, MFSA-2019-19, MFSA-2019-20, openSUSE-SU-2019:1594-1, openSUSE-SU-2019:1595-1, openSUSE-SU-2019:1606-1, openSUSE-SU-2019:1664-1, RHSA-2019:1603-01, RHSA-2019:1604-01, RHSA-2019:1623-01, RHSA-2019:1624-01, RHSA-2019:1626-01, RHSA-2019:1696-01, SSA:2019-172-01, SUSE-SU-2019:14124-1, SUSE-SU-2019:1682-1, SUSE-SU-2019:1683-1, SUSE-SU-2019:1684-1, USN-4032-1, USN-4045-1, VIGILANCE-VUL-29590
Firefox : lecture de fichier via IE.HTTP Protocol
Un attaquant local peut lire un fichier via IE.HTTP Protocol de Firefox, afin d'obtenir des informations sensibles...
CERTFR-2019-AVI-260, CVE-2019-11702, FEDORA-2019-c22338aa23, MFSA-2019-16, VIGILANCE-VUL-29522
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.

Consulter les informations sur Firefox :