Daniel Holbert

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 143 Versões do Firefox ESR anteriores à 140.3 Versões do Thunderbird anteriores à 143 Versões do Thunderbird anteriores à 140.3 **Descrição** O software contém uma falha. **Recomendações** Atualize o Firefox para a versão 143 ou posterior. Atualize o Firefox ESR para a versão 140.3 ou posterior. Atualize o Thunderbird para a versão 143 ou posterior. Atualize o Thunderbird para a versão 140.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 133 Versões do Thunderbird anteriores à 133 **Descrição** A vulnerabilidade está relacionada à exibição incorreta de um domínio na barra de endereços durante uma tentativa de navegação interrompida, o que pode causar confusão ao usuário e levar a ataques de spoofing. Esse problema pode permitir que um invasor remoto realize ataques de spoofing devido a um procedimento de autenticação inadequado e à exibição incorreta do nome de domínio na barra de endereços. **Recomendações** Para versões do Firefox anteriores à 133, atualize para uma versão que inclua a correção para esse problema. Para versões do Thunderbird anteriores à 133, atualize para uma versão que inclua a correção para este problema. Como solução temporária, considere restringir o acesso a informações confidenciais até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Mozilla Firefox anteriores à 126 Versões do Mozilla Firefox ESR anteriores à 115.11 Versões do Mozilla Thunderbird anteriores à 115.11 **Descrição** O problema está relacionado a falhas de segurança de memória, que podem levar à corrupção de memória. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário. **Recomendações** Para versões do Mozilla Firefox anteriores à 126, atualize para a versão 126 ou posterior. Para versões do Mozilla Firefox ESR anteriores à 115.11, atualize para a versão 115.11 ou posterior. Para versões do Mozilla Thunderbird anteriores à 115.11, atualize para a versão 115.11 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 122 Versões do Firefox ESR anteriores à 115.7 Versões do Thunderbird anteriores à 115.7 **Descrição** O problema está relacionado a falhas de segurança de memória, que podem levar à corrupção de memória. Presume-se que, com esforço suficiente, essas falhas possam ser exploradas para executar código arbitrário. A vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário. **Recomendações** Para versões do Firefox anteriores à 122, atualize para a versão 122 ou posterior. Para versões do Firefox ESR anteriores à 115.7, atualize para a versão 115.7 ou posterior. Para versões do Thunderbird anteriores à 115.7, atualize para a versão 115.7 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Mozilla Firefox versions prior to 15.0 Firefox ESR versions prior to 10.0.7 Thunderbird versions prior to 15.0 Thunderbird ESR versions prior to 10.0.7 SeaMonkey versions prior to 2.12 **Description** The issue allows remote attackers to cause a denial of service, resulting in memory corruption and application crash, or possibly execute arbitrary code via unknown vectors. **Recommendations** For Mozilla Firefox versions prior to 15.0, update to version 15.0 or later. For Firefox ESR versions prior to 10.0.7, update to version 10.0.7 or later. For Thunderbird versions prior to 15.0, update to version 15.0 or later. For Thunderbird ESR versions prior to 10.0.7, update to version 10.0.7 or later. For SeaMonkey versions prior to 2.12, update to version 2.12 or later.

**Name of the Vulnerable Software and Affected Versions** Mozilla Firefox version 3.6.7 **Description** The issue is related to the improper freeing of memory in the parameter array of a plugin instance, which can be exploited by remote attackers through a crafted HTML document. This is specifically tied to the DATA and SRC attributes of an OBJECT element, potentially leading to memory corruption or the execution of arbitrary code. **Recommendations** For Mozilla Firefox version 3.6.7, update to a version that properly addresses the memory freeing issue in the parameter array of plugin instances to prevent potential memory corruption or arbitrary code execution.

Name of the Vulnerable Software and Affected Versions: Mozilla Firefox versions prior to 3.0.14 Mozilla Firefox versions 3.5.x prior to 3.5.2 Description: The issue affects the browser engine, allowing remote attackers to cause a denial of service, which includes memory corruption and application crash, or possibly execute arbitrary code. The exact vectors used for the attack are not specified. Recommendations: For versions prior to 3.0.14, update to version 3.0.14 or later. For versions 3.5.x prior to 3.5.2, update to version 3.5.2 or later.