Atte Kettunen

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 149 Firefox ESR versions prior to 140.9 Thunderbird versions prior to 149 Thunderbird versions prior to 140.9 **Description** The Audio/Video: Web Codecs component contains incorrect boundary conditions. **Recommendations** Update Firefox to version 149 or later. Update Firefox ESR to version 140.9 or later. Update Thunderbird to version 149 or later. Update Thunderbird to version 140.9 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 145 **Descrição** Existe uma falha no componente Graphics: WebGPU devido a condições de contorno incorretas. **Recomendações** Atualize para o Firefox versão 145 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 145 **Descrição** Existe um problema no componente Graphics: WebGPU devido a condições de contorno incorretas. **Recomendações** Atualize para a versão 145 do Firefox ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores a 135 Versões do Firefox ESR anteriores a 115.20 Versões do Firefox ESR anteriores a 128.7 Versões do Thunderbird anteriores a 128.7 Versões do Thunderbird anteriores a 135 **Descrição** Um atacante poderia ter causado um erro de use-after-free por meio da `Custom Highlight API`, resultando em uma falha potencialmente explorável. **Recomendações** Para versões do Firefox anteriores a 135, atualize para a versão 135 ou posterior. Para versões do Firefox ESR anteriores a 115.20, atualize para a versão 115.20 ou posterior. Para versões do Firefox ESR anteriores a 128.7, atualize para a versão 128.7 ou posterior. Para versões do Thunderbird anteriores a 128.7, atualize para a versão 128.7 ou posterior. Para versões do Thunderbird anteriores a 135, atualize para a versão 135 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 131.0.3 **Descrição** O problema está relacionado à manipulação do cache do nó de seleção, o que pode causar um comportamento inesperado e, potencialmente, levar a uma falha explorável. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. A vulnerabilidade está associada à liberação incorreta de recursos no componente Cache do Nó de Seleção do Mozilla Firefox. **Recomendações** Para versões anteriores à 131.0.3, atualize o Firefox para a versão 131.0.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a sites potencialmente maliciosos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 107 Versões do Firefox ESR anteriores à 102.5 Versões do Thunderbird anteriores à 102.5 **Descrição** O problema está relacionado ao uso das interfaces `nsIInputStream` no Firefox, Firefox ESR e Thunderbird, o que pode levar a uma condição de uso após liberação (use-after-free) e a uma falha potencialmente explorável. Isso poderia permitir que um invasor remoto executasse código arbitrário. **Recomendações** Para versões do Firefox anteriores à 107, atualize para a versão 107 ou posterior. Para versões do Firefox ESR anteriores à 102.5, atualize para a versão 102.5 ou posterior. Para versões do Thunderbird anteriores à 102.5, atualize para a versão 102.5 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 101 Versões do Firefox ESR anteriores à 91.10 Versões do Thunderbird anteriores à 91.10 **Descrição** Uma página da Web maliciosa poderia causar uma gravação fora dos limites no WebGL, levando à corrupção de memória e a uma falha potencialmente explorável. O problema está relacionado à cópia de buffer sem verificação do tamanho dos dados de entrada na API WebGL para gráficos 3D em navegadores. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço usando uma página da Web maliciosa especialmente criada. **Recomendações** Para versões do Firefox anteriores à 101, atualize para a versão 101 ou posterior. Para versões do Firefox ESR anteriores à 91.10, atualize para a versão 91.10 ou posterior. Para versões do Thunderbird anteriores à 91.10, atualize para a versão 91.10 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox ESR anteriores à 91.5 Versões do Firefox anteriores à 96 Versões do Thunderbird anteriores à 91.5 **Descrição** O problema está relacionado a um estouro de buffer de heap que pode levar a uma falha potencialmente explorável, causada pela aplicação de um efeito de filtro CSS que acessa memória fora dos limites. Isso poderia permitir que um invasor remoto executasse código arbitrário no sistema alvo, explorando a vulnerabilidade de estouro de buffer na função `blendGaussianBlur` do software afetado. **Recomendações** Para versões do Firefox ESR anteriores à 91.5, atualize para a versão 91.5 ou posterior. Para versões do Firefox anteriores à 96, atualize para a versão 96 ou posterior. Para versões do Thunderbird anteriores à 91.5, atualize para a versão 91.5 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 105 Versões do Firefox ESR anteriores à 102.6 Versões do Thunderbird anteriores à 102.6 **Descrição** O problema está relacionado a um erro de uso após liberação (use-after-free), que ocorre quando a memória é acessada após ter sido liberada. Isso pode potencialmente levar a uma falha no sistema e permitir que um invasor remoto cause uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. **Recomendações** Para versões do Firefox anteriores à 105, atualize para a versão 105 ou posterior. Para versões do Firefox ESR anteriores à 102.6, atualize para a versão 102.6 ou posterior. Para versões do Thunderbird anteriores à 102.6, atualize para a versão 102.6 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 64 Firefox ESR versions prior to 60.4 Thunderbird versions prior to 60.4 **Description** A buffer overflow can occur in the Skia library during buffer offset calculations with hardware accelerated canvas 2D actions due to the use of 32-bit calculations instead of 64-bit, resulting in a potentially exploitable crash. The issue is related to a buffer overflow in the Skia library, which may allow a remote attacker to execute arbitrary code or cause a denial of service. **Recommendations** For Firefox versions prior to 64, update to version 64 or later. For Firefox ESR versions prior to 60.4, update to version 60.4 or later. For Thunderbird versions prior to 60.4, update to version 60.4 or later.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 65.0.3325.146 Opera versions prior to 65.0.3325.146 **Description** The issue is related to an integer overflow leading to use after free in PDFium, which can potentially allow a remote attacker to exploit heap corruption via a crafted PDF file. **Recommendations** For Google Chrome versions prior to 65.0.3325.146, update to version 65.0.3325.146 or later. For Opera versions prior to 65.0.3325.146, update to a version that includes the fix for this issue, as the exact version is not specified.

**Name of the Vulnerable Software and Affected Versions** Internet Explorer versions in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, and Windows Server 2012 R2 **Description** The issue is related to improper handling of objects in memory, which could allow a remote attacker to execute arbitrary code in the context of the current user by using a specially crafted website. If the current user has administrative rights, the attacker could gain control of the affected system, enabling them to install programs, view, change, or delete data, or create new accounts with full user rights. **Recommendations** For Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, and Windows Server 2012 R2, update to a version that properly handles objects in memory to prevent arbitrary code execution. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 52 Thunderbird versions prior to 52 **Description** A segmentation fault can occur in the Skia graphics library during some canvas operations due to issues with mask/clip intersection and empty masks. **Recommendations** For Firefox versions prior to 52, update to version 52 or later. For Thunderbird versions prior to 52, update to version 52 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 52 Thunderbird versions prior to 52 **Description** A buffer overflow read occurs during SVG filter color value operations, resulting in data exposure. **Recommendations** For Firefox versions prior to 52, update to version 52 or later. For Thunderbird versions prior to 52, update to version 52 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 52 Thunderbird versions prior to 52 **Description** A segmentation fault can occur during some bidirectional layout operations. **Recommendations** For Firefox versions prior to 52, update to version 52 or later. For Thunderbird versions prior to 52, update to version 52 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 53 Firefox ESR versions prior to 52.1 Firefox ESR versions prior to 45.9 Thunderbird versions prior to 52.1 **Description** A buffer overflow in the WebGL component of the affected browsers and email client can be triggered by web content, potentially resulting in a crash. This issue may allow a remote attacker to cause a denial of service. **Recommendations** For Firefox versions prior to 53, update to version 53 or later. For Firefox ESR versions prior to 52.1, update to version 52.1 or later. For Firefox ESR versions prior to 45.9, update to version 45.9 or later. For Thunderbird versions prior to 52.1, update to version 52.1 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 51 **Description** A memory corruption issue in Skia can occur when using transforms to make gradients, resulting in a potentially exploitable crash. **Recommendations** For versions prior to 51, update to version 51 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 50.1 **Description** A buffer overflow in SkiaGl occurs when a GrGLBuffer is truncated during allocation, potentially leading to a crash when later writers overflow the buffer. **Recommendations** For versions prior to 50.1, update to version 50.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 54.0.2840.59 for Windows, Mac, and Linux Google Chrome version 54.0.2840.85 for Android **Description** The issue incorrectly handled object lifecycles during shutdown, allowing a remote attacker to perform an out of bounds memory read via crafted HTML pages. **Recommendations** For Google Chrome versions prior to 54.0.2840.59 for Windows, Mac, and Linux, update to version 54.0.2840.59 or later. For Google Chrome version 54.0.2840.85 for Android, update to a version later than 54.0.2840.85.

**Name of the Vulnerable Software and Affected Versions** Mozilla Firefox versions prior to 49.0 **Description** The issue allows remote attackers to cause a denial of service, resulting in an out-of-bounds read and application crash. This is achieved via a Content Security Policy (CSP) referrer directive with zero values. **Recommendations** For versions prior to 49.0, update to version 49.0 or later to resolve the issue.