Bas Schouten

**Nome do software vulnerável e versões afetadas** Versões do Firefox ESR de 68.7 a 68.7 Versões do Firefox de 75 a 75 Versões do Thunderbird anteriores à 68.8.0 **Descrição** O problema está relacionado a falhas de segurança de memória, que podem levar à corrupção de memória. Com esforço suficiente, essas falhas poderiam ser exploradas para executar código arbitrário. A vulnerabilidade também é descrita como um estouro de buffer na memória, o que poderia permitir que um invasor remoto causasse uma negação de serviço. **Recomendações** Para o Firefox ESR versão 68.7, atualize para a versão 68.8 ou posterior. Para o Firefox versão 75, atualize para a versão 76 ou posterior. Para as versões do Thunderbird anteriores à 68.8.0, atualize para a versão 68.8.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Mozilla Firefox version 7.0 Thunderbird version 7.0 **Description** The issue allows remote attackers to bypass the Same Origin Policy and obtain sensitive image data from a different domain by inserting this data into a canvas when the Direct2D API is used on Windows in conjunction with the Azure graphics back-end. **Recommendations** For Mozilla Firefox version 7.0, update to a version that includes a fix for this regression issue. For Thunderbird version 7.0, update to a version that includes a fix for this regression issue.