cve-2020-16012

このリポジトリには、FirefoxおよびChromiumにおけるCanvasRenderingContext2D.drawImageの実装に存在するサイドチャネル脆弱性CVE-2020-16012のPoCが含まれています。 この脆弱性の詳細な解説は、Mozilla Attack & Defenseブログで読むことができます。 benchmark 内には、関連する処理のタイミングを測定するためのコードと、Linux上でCPUレンダリングを使用してFirefox 76およびChromium 83で取得したベンチマークの結果が含まれています。 exploit...

cve-2011-3026-firefox

cve-2011-3026-firefox CVE-2011-3026 を Firefox Linux/x86 上で悪用する例。弊社の Black Hat 2012 講演より: "Exploiting the jemalloc Memory Allocator: Owning Firefox's Heap" オリジナルのスライド資料: https://www.blackhat.com/html/bh-us-12/bh-us-12-archives.htmlArgyroudis 更新版スライド資料:...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 描述 攻击者通过利用动画时间线（Animation timelines）中的释放后使用（use-after-free）漏洞，能够在内容进程中实现代码执行。我们已收到关于此漏洞在野被利用的报告。此漏洞影响 Firefox include int main int ptr = int mallocsizeofint; // Allocate memory ptr = 42; // Use the allocated memory freeptr; // Free the memory // Use the pointer...

OESA-2026-4123 firefox security update

Mozilla Firefox is an open-source web browser, designed for standards compliance, performance and portability. Security Fixes: Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird...

OESA-2026-4121 firefox security update

Mozilla Firefox is an open-source web browser, designed for standards compliance, performance and portability. Security Fixes: Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird...

OESA-2026-4122 firefox security update

Mozilla Firefox is an open-source web browser, designed for standards compliance, performance and portability. Security Fixes: Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird...

OESA-2026-4120 firefox security update

Mozilla Firefox is an open-source web browser, designed for standards compliance, performance and portability. Security Fixes: Use-after-free in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.jsはMozillaがメンテナンスするJavaScriptベースのPDFビューアです。この脆弱性により、攻撃者は悪意のあるPDFファイルを開くとすぐに任意のJavaScriptコードを実行できます。これは、FirefoxがPDFファイルを表示するためにPDF.jsを使用しているため、すべてのFirefoxユーザー（126）に影響しますが、プレビュー機能のために（間接的に）PDF.jsを使用している多くのWebベースおよびElectronアプリケーションにも深刻な影響を与えます。...

Source

LibreWolf 소스 저장소 이 저장소에는 LibreWolf를 구성하는 모든 패치와 테마, 그리고 LibreWolf를 빌드하기 위한 스크립트와 Makefile이 포함되어 있습니다. 또한 LibreWolf 설정을 포함하는 설정 저장소도 있습니다. LibreWolf 개요 root@kitploit: graph LR FFSRCFirefox Source FFSRC--Tarball---Source subgraph librewolf-community/...

CVE-2022-28281

CVE-2022-28281: Mozilla Firefox Out of bounds write due to unexpected WebAuthN Extensions 이 버그는 손상된 Windows Firefox 렌더러 프로세스에서 트리거될 수 있습니다. 손상된 콘텐츠 프로세스가 부모 프로세스로 Register 명령에 예상치 못한 수의 WebAuthN 확장을 보내면, 경계를 벗어난 쓰기가 발생하여 메모리 손상 및 잠재적으로 악용 가능한 충돌이 발생합니다. CVE-2022-28281로 할당되었으며, Firefox 99에서 수정되었고...

CVE-2019-9810

Windows용 Firefox에 대한 CVE-2019-9810 익스플로잇 CVE-2019-9810은 Richard Zhu와 Amat Cama가 Pwn2Own 2019에서 발견하여 악용한 취약점입니다. Mozilla의 JavaScript 엔진인 Spidermonkey에 영향을 미치며, 렌더러 손상renderer compromise을 달성하는 데 사용되었습니다. 이 문제는 약 두 달 전에 mfsa2019-09에서 수정되었습니다. 문제 개요 간단히 말해, 이 버그는 범위 검사bounds check가 중복redundant으로 간주되어...

CVE-2019-11708

CVE-2019-11708 및 CVE-2019-9810을 위한 전체 체인 익스플로잇 이것은 Windows 64비트에서 Firefox를 대상으로 하는 전체 브라우저 손상 익스플로잇 체인CVE-2019-11708 및 CVE-2019-9810입니다. CVE-2019-9810을 사용하여 콘텐츠 프로세스와 부모 프로세스 모두에서 코드 실행을 얻고, CVE-2019-11708을 사용하여 부모 프로세스를 속여 임의의 URL로 이동하게 합니다. 저는 과거에 A journey into IonMonkey: root-causing...

user-agent-desktop

このプロジェクトは廃止されました。 代わりに、Firefox 向けの Ghostery Tracker and Ad Blocker をご利用いただくことを推奨します。 Ghostery Private Browser Ghostery デスクトップブラウザは、プライバシーに最適化された Firefox の最小限のフォークです。主な追加機能は次のとおりです: Ghostery Privacy Blocker 拡張機能が同梱され、デフォルトで有効化されています。 Ghostery プライバシー検索が含まれています。 Firefox...

AlmaLinux 10 : firefox (ALSA-2026:69461)

The remote AlmaLinux 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the ALSA-2026:69461 advisory. firefox: thunderbird: Use-after-free in the SVG component CVE-2026-92024 firefox: thunderbird: Mitigation bypass in the Remote Settings Client component...

Wubes

Wubes アーキテクチャ 前提条件 使い方 テクニック Firefoxサンドボックス リファレンス Wubes Wubesは、Windows向けのQubesのようなものです。Windows Sandboxテクノロジーを活用して、アプリケーションを分離環境で起動するというアイデアです。 現在、以下のアプリケーション用にWindows Sandboxを起動することをサポートしています。 Firefox 他のアプリケーションも簡単に追加できます。 アーキテクチャ このリポジトリには、以下のファイルとフォルダの階層が含まれています。 root@kitploit: . ├── sandboxes...

CVE-2026-4692-trust-me-im-in-rdm

CVE-2026-4692 — コンテンツプロセスが自身をRDMとして宣言できる BrowsingContextフィールド同期における認可チェック欠落の概念実証: 侵害されたコンテンツプロセスが、自身のトップレベルBrowsingContextに対して InRDMPane = true を設定する PContent::CommitBrowsingContextTransaction メッセージを偽造し、親プロセスがそれを適用してしまう 。 対象: Firefox 149.0a1 nightly @ 2fbc0748c4脆弱、修正前、macOS arm64。 Firefox 149で修正 ...

passera

注記: Passera の開発を継続する時間がもうありませんが、プルリクエストは大歓迎です! 最も要望が多いのは、最新の API 変更で現在のリリースが壊れてしまったため、更新された Firefox 拡張機能です。 Passera 各ウェブサイトに対して強力でユニークなパスワードを、ローカルにもオンラインサービスにも保存する必要なく利用できるようにするシンプルなツールです。Linux/Mac/Windows 向けのコマンドラインツールと Android アプリとして提供されています。 Passera は、入力された任意のテキストを最大 64...

firefox: thunderbird: Information disclosure in the Graphics: ImageLib component

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Information disclosure in the Graphics: ImageLib component...

firefox: thunderbird: Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component...

Important: Red Hat Security Advisory: firefox security update

An update for firefox is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...