Уязвимость обхода защиты песочницы в Mozilla Firefox при компрометации процесса Chrome и установке произвольной длины файла
Описание
При компрометации содержимого изолированного процесса возможно инициировать загрузку по FTP, которая будет выполнять рендеринг загруженных данных через дочерний процесс. Эти данные затем могут быть переданы процессу Chrome с произвольной длиной файла, установленной злоумышленником, что позволяет обойти защиту изолированной среды и потенциально прочитать данные из памяти соседних областей привилегированного процесса Chrome, которые могут содержать конфиденциальную информацию.
Затронутые версии ПО
- Firefox версий до 66
Тип уязвимости
- Обход защиты песочницы
- Чтение данных из памяти
Ссылки
- Issue TrackingVendor Advisory
- Vendor Advisory
- Issue TrackingVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
Связанные уязвимости
If a Sandbox content process is compromised, it can initiate an FTP download which will then use a child process to render the downloaded data. The downloaded data can then be passed to the Chrome process with an arbitrary file length supplied by an attacker, bypassing sandbox protections and allow for a potential memory read of adjacent data from the privileged Chrome process, which may include sensitive data. This vulnerability affects Firefox < 66.
If a Sandbox content process is compromised, it can initiate an FTP do ...
If a Sandbox content process is compromised, it can initiate an FTP download which will then use a child process to render the downloaded data. The downloaded data can then be passed to the Chrome process with an arbitrary file length supplied by an attacker, bypassing sandbox protections and allow for a potential memory read of adjacent data from the privileged Chrome process, which may include sensitive data. This vulnerability affects Firefox < 66.
Уязвимость браузера Firefox, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить доступ к конфиденциальным данным
EPSS
7.5 High
CVSS3
5 Medium
CVSS2