Chrisccoulson

**Nome do software vulnerável e versões afetadas** Versões do unity-firefox-extension anteriores à 3.0.0+14.04.20140416-0ubuntu1.14.04.1 **Descrição** O problema está relacionado a erros de liberação de recursos no pacote unity-firefox-extension. Ele pode ser explorado por um invasor remoto para causar uma negação de serviço. A exploração envolve induzir o pacote a descartar uma chamada de retorno C que ainda está em uso, levando a uma falha quando o Firefox tenta liberá-la. Isso pode ser feito adicionando uma ação ao iniciador e atualizando-a com novas chamadas de retorno até que um limite de taxa seja atingido. **Recomendações** Para versões anteriores à 3.0.0+14.04.20140416-0ubuntu1.14.04.1, atualize para a versão 3.0.0+14.04.20140416-0ubuntu1.14.04.1 ou posterior do unity-firefox-extension para resolver o problema. Como alternativa, considere desativar completamente o pacote unity-firefox-extension, conforme feito nas versões corrigidas do libunity-webapps, para impedir o ataque.

**Nome do software vulnerável e versões afetadas** Versões do pacote unity-firefox-extension anteriores à 3.0.0+14.04.20140416-0ubuntu1.14.04.1 **Descrição** O problema está relacionado ao pacote unity-firefox-extension, que pode ser induzido a destruir o contexto das aplicações web do Unity, causando a falha do Firefox. Isso pode ser feito girando o loop de eventos dentro da chamada de retorno de inicialização das aplicações web. O problema também está associado a erros de liberação de recursos. **Recomendações** Para versões anteriores à 3.0.0+14.04.20140416-0ubuntu1.14.04.1, atualize para a versão 3.0.0+14.04.20140416-0ubuntu1.14.04.1 ou posterior, que inclui um pacote vazio e, portanto, desativa totalmente a extensão. Como solução temporária, considere desativar a extensão unity-firefox-extension para evitar possíveis travamentos.

**Name of the Vulnerable Software and Affected Versions** Oxide versions prior to 1.5.6 Oxide versions 1.6.x prior to 1.6.1 **Description** The issue is related to a use-after-free condition that can be triggered by remote attackers, potentially leading to a denial of service (crash) or the execution of arbitrary code. This is achieved by deleting all WebContents while a RenderProcessHost instance still exists. **Recommendations** For Oxide versions prior to 1.5.6, update to version 1.5.6 or later. For Oxide versions 1.6.x prior to 1.6.1, update to version 1.6.1 or later.

**Name of the Vulnerable Software and Affected Versions** libunity-webapps versions prior to 2.4.1 **Description** The issue is related to a use-after-free vulnerability, which can be triggered by remote attackers via a crafted web site. This vulnerability is associated with certain hash tables and can cause a denial of service due to memory corruption and crash. It may also allow the execution of arbitrary code. **Recommendations** For versions prior to 2.4.1, update to version 2.4.1 or later to resolve the issue.