Gary Kwong

**Name of the Vulnerable Software and Affected Versions** Firefox versões anteriores a 150 Thunderbird versões anteriores a 150 **Description** Um problema existe no componente JavaScript Engine. **Recommendations** Atualize o Firefox para a versão 150. Atualize o Thunderbird para a versão 150.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 148 Thunderbird versões anteriores a 148 **Descrição** Um problema de compilação JIT incorreta existe no componente JavaScript: WebAssembly. A compilação JIT (Just-In-Time) é um método usado por navegadores para melhorar a velocidade de execução, compilando o código durante o tempo de execução. Esta falha pode levar a uma sequência de erros, incluindo use-after-free, confusão de tipos, vazamento de memória e leitura/escrita arbitrária, resultando potencialmente em execução remota de código. **Recomendações** Atualize o Firefox para a versão 148 ou posterior. Atualize o Thunderbird para a versão 148 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores a 148 Versões do Thunderbird anteriores a 148 **Descrição** Existe uma condição de corrida no componente JavaScript: GC. Uma condição de corrida ocorre quando múltiplas threads acessam e manipulam dados compartilhados simultaneamente, levando a um comportamento imprevisível. **Recomendações** Atualize o Firefox para a versão 148 ou posterior. Atualize o Thunderbird para a versão 148 ou posterior.

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à versão 147 Versões do Firefox ESR anteriores à versão 140.7 Descrição Existe uma vulnerabilidade do tipo use-after-free no componente do Motor JavaScript. Isso pode potencialmente permitir comportamento inesperado ou execução de código. Recomendações Atualize o Firefox para a versão 147 ou posterior. Atualize o Firefox ESR para a versão 140.7 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 149 Firefox ESR versions prior to 140.9 Thunderbird versions prior to 149 Thunderbird versions prior to 140.9 **Description** The JavaScript Engine component contains a JIT miscompilation issue. **Recommendations** Update Firefox to version 149 or later. Update Firefox ESR to version 140.9 or later. Update Thunderbird to version 149 or later. Update Thunderbird to version 140.9 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 149 Firefox ESR versions prior to 140.9 Thunderbird versions prior to 149 Thunderbird versions prior to 140.9 **Description** A use-after-free issue exists in the JavaScript Engine component. This condition occurs when memory is accessed after it has been freed, potentially leading to crashes or arbitrary code execution. **Recommendations** Update Firefox to version 149 or later. Update Firefox ESR to version 140.9 or later. Update Thunderbird to version 149 or later. Update Thunderbird to version 140.9 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 148 Firefox ESR versions prior to 115.33 Firefox ESR versions prior to 140.8 Thunderbird versions prior to 148 Thunderbird versions prior to 140.8 **Description** A use-after-free issue exists in the JavaScript: GC component. This can lead to potential security consequences. **Recommendations** Update Firefox to version 148 or later. Update Firefox ESR to version 115.33 or later. Update Firefox ESR to version 140.8 or later. Update Thunderbird to version 148 or later. Update Thunderbird to version 140.8 or later.

**Name of the Vulnerable Software and Affected Versions** Apple Safari versions prior to 26.1 watchOS versions prior to 26.1 iOS versions prior to 26.1 iPadOS versions prior to 26.1 visionOS versions prior to 26.1 **Description** A use-after-free issue exists due to improved memory management. Processing maliciously crafted web content may lead to an unexpected Safari crash. The issue involves Array allocation sinking in DFG. **Recommendations** Update Apple Safari to version 26.1. Update watchOS to version 26.1. Update iOS to version 26.1. Update iPadOS to version 26.1. Update visionOS to version 26.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iOS anteriores à 26.1 Versões do iPadOS anteriores à 26.1 Versões do tvOS anteriores à 26.1 Versões do Safari anteriores à 26.1 Versões do visionOS anteriores à 26.1 **Descrição** Existe uma falha devido ao gerenciamento inadequado de estado. O processamento de conteúdo web especialmente projetado pode causar a falha inesperada do aplicativo. **Recomendações** Atualize o iOS para a versão 26.1. Atualize o iPadOS para a versão 26.1. Atualize o tvOS para a versão 26.1. Atualize o Safari para a versão 26.1. Atualize o visionOS para a versão 26.1.

**Nome do Software Vulnerável e Versões Afetadas** Apple Safari (versões afetadas não especificadas) Versões do watchOS anteriores à 11.6 Versões do iOS anteriores à 18.6 Versões do iPadOS anteriores à 18.6 Versão 17.7.9 do iPadOS Versões do tvOS anteriores à 18.6 Versões do macOS Sequoia anteriores à 15.6 Versões do macOS Sonoma anteriores à 14.7.7 Versões do visionOS anteriores à 2.6 Versões do macOS Ventura anteriores à 13.7.7 **Descrição** Existe um problema de acesso fora dos limites devido à verificação de limites insuficiente ao processar conteúdo da web criado de forma maliciosa. Isso pode levar a uma falha inesperada do Safari. **Recomendações** Atualize o watchOS para a versão 11.6 ou posterior. Atualize o iOS para a versão 18.6 ou posterior. Atualize o iPadOS para a versão 18.6 ou posterior. Atualize o iPadOS para a versão 17.7.9. Atualize o tvOS para a versão 18.6 ou posterior. Atualize o macOS Sequoia para a versão 15.6 ou posterior. Atualize o macOS Sonoma para a versão 14.7.7 ou posterior. Atualize o visionOS para a versão 2.6 ou posterior. Atualize o macOS Ventura para a versão 13.7.7 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 141 Firefox ESR versions prior to 115.26 Firefox ESR versions prior to 128.13 Firefox ESR versions prior to 140.1 Thunderbird versions prior to 141 Thunderbird versions prior to 128.13 Thunderbird versions prior to 140.1 **Description** On arm64 architecture, a WebAssembly (WASM) `br table` instruction with a large number of entries could result in the label being truncated due to its distance from the instruction. This truncation leads to an incorrect calculation of the branch address. **Recommendations** Update Firefox to version 141 or later. Update Firefox ESR to version 115.26 or later. Update Firefox ESR to version 128.13 or later. Update Firefox ESR to version 140.1 or later. Update Thunderbird to version 141 or later. Update Thunderbird to version 128.13 or later. Update Thunderbird to version 140.1 or later.

**Name of the Vulnerable Software and Affected Versions** WebKitGTK versions 2.48.0-0ubuntu0.24.10.1 and prior. **Description** The WebKitGTK web rendering engine contains an out-of-bounds write vulnerability (CVE-2025-24201). This vulnerability is due to the ability to toggle the WebGL context primitive restart from the WebContent process. A remote attacker could exploit this issue if a user views a malicious website, potentially leading to cross-site scripting attacks, denial of service attacks, and arbitrary code execution. **Recommendations** Update WebKitGTK to version 2.50.1 or later to address this vulnerability. Run `sudo pro fix USN-7395-1` to apply the fix.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 143 Versões do Firefox ESR anteriores à 140.3 Versões do Thunderbird anteriores à 143 Versões do Thunderbird anteriores à 140.3 **Descrição** O software contém uma falha. **Recomendações** Atualize o Firefox para a versão 143 ou posterior. Atualize o Firefox ESR para a versão 140.3 ou posterior. Atualize o Thunderbird para a versão 143 ou posterior. Atualize o Thunderbird para a versão 140.3 ou posterior.

**Name of the Vulnerable Software and Affected Versions** visionOS versions prior to 2.2 tvOS versions prior to 18.2 Safari versions prior to 18.2 watchOS versions prior to 11.2 iOS versions prior to 18.2 iPadOS versions prior to 18.2 macOS Sequoia versions prior to 15.2 **Description** The issue is related to the processing of maliciously crafted web content, which may lead to memory corruption due to a buffer overflow in the Web Handler component. This can potentially allow a remote attacker to access confidential information. The problem was solved with improved memory handling. **Recommendations** For visionOS versions prior to 2.2, update to visionOS 2.2 or later. For tvOS versions prior to 18.2, update to tvOS 18.2 or later. For Safari versions prior to 18.2, update to Safari 18.2 or later. For watchOS versions prior to 11.2, update to watchOS 11.2 or later. For iOS versions prior to 18.2, update to iOS 18.2 or later. For iPadOS versions prior to 18.2, update to iPadOS 18.2 or later. For macOS Sequoia versions prior to 15.2, update to macOS Sequoia 15.2 or later.

Nome do software vulnerável e versões afetadas: Versões do Safari anteriores à 18.2 Versões do iPadOS anteriores à 17.7.3 e anteriores à 18.2 Versões do watchOS anteriores à 11.2 Versões do visionOS anteriores à 2.2 Versões do tvOS anteriores à 18.2 Versões do macOS Sequoia anteriores à 15.2 Versões do iOS anteriores à 18.2 Descrição: Um problema de confusão de tipos foi corrigido com o aprimoramento do gerenciamento de memória. O processamento de conteúdo da web criado de forma maliciosa pode levar à corrupção de memória. Recomendações: Para versões do Safari anteriores à 18.2, atualize para a versão 18.2 ou posterior. Para versões do iPadOS anteriores à 17.7.3, atualize para a versão 17.7.3 ou posterior. Para versões do iPadOS anteriores à 18.2, atualize para a versão 18.2 ou posterior. Para versões do watchOS anteriores à 11.2, atualize para a versão 11.2 ou posterior. Para versões do visionOS anteriores à 2.2, atualize para a versão 2.2 ou posterior. Para versões do tvOS anteriores à 18.2, atualize para a versão 18.2 ou posterior. Para versões do macOS Sequoia anteriores à 15.2, atualize para a versão 15.2 ou posterior. Para versões do iOS anteriores à 18.2, atualize para a versão 18.2 ou posterior.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 14.7.2 macOS versions prior to 15.2 iPadOS versions prior to 17.7.4 iPadOS versions prior to 18.2 iOS versions prior to 18.2 tvOS versions prior to 18.2 watchOS versions prior to 11.2 visionOS versions prior to 2.2 **Description** The issue is related to an out-of-bounds access problem in the ICU component of the operating systems, which can be exploited by a remote attacker to cause a denial of service. The vulnerability is caused by the processing of maliciously crafted web content, leading to an unexpected process crash. **Recommendations** For macOS versions prior to 14.7.2, update to macOS Sonoma 14.7.2 or later. For macOS versions prior to 15.2, update to macOS Sequoia 15.2 or later. For iPadOS versions prior to 17.7.4, update to iPadOS 17.7.4 or later. For iPadOS versions prior to 18.2, update to iPadOS 18.2 or later. For iOS versions prior to 18.2, update to iOS 18.2 or later. For tvOS versions prior to 18.2, update to tvOS 18.2 or later. For watchOS versions prior to 11.2, update to watchOS 11.2 or later. For visionOS versions prior to 2.2, update to visionOS 2.2 or later.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 131 Versões do Firefox ESR anteriores à 128.3 Versões do Thunderbird anteriores à 128.3 Versões do Thunderbird anteriores à 131 **Descrição** Um possível problema de corrupção de memória pode ser desencadeado durante a compilação JIT se um invasor conseguir causar uma condição de falta de memória (OOM) em um momento específico. Isso pode permitir que um invasor remoto cause uma negação de serviço. **Recomendações** Para versões do Firefox anteriores à 131, atualize para a versão 131 ou posterior. Para versões do Firefox ESR anteriores à 128.3, atualize para a versão 128.3 ou posterior. Para versões do Thunderbird anteriores à 128.3, atualize para a versão 128.3 ou posterior. Para versões do Thunderbird anteriores à 131, atualize para a versão 131 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 17.6 Versões do tvOS anteriores à 17.6 Versões do visionOS anteriores à 1.3 Versões do watchOS anteriores à 10.6 Versões do iOS anteriores à 17.6 Versões do iPadOS anteriores à 17.6 Versões do macOS Sonoma anteriores à 14.6 **Descrição** O problema surge do processamento de conteúdo da web criado de forma maliciosa, o que pode levar a uma falha inesperada do processo. **Recomendações** Para versões do Safari anteriores à 17.6, atualize para a versão 17.6 ou posterior. Para versões do tvOS anteriores à 17.6, atualize para a versão 17.6 ou posterior. Para versões do visionOS anteriores à 1.3, atualize para a versão 1.3 ou posterior. Para versões do watchOS anteriores à 10.6, atualize para a versão 10.6 ou posterior. Para versões do iOS anteriores à 17.6, atualize para a versão 17.6 ou posterior. Para versões do iPadOS anteriores à 17.6, atualize para a versão 17.6 ou posterior. Para versões do macOS Sonoma anteriores à 14.6, atualize para a versão 14.6 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 125 **Descrição** Uma falha do tipo “use-after-free” poderia ocorrer se um “realm” de JavaScript estivesse sendo inicializado no momento em que a coleta de lixo fosse iniciada. Isso poderia permitir que um invasor remoto executasse código arbitrário. A vulnerabilidade está relacionada ao carregamento simultâneo do ambiente de execução global e da coleta de lixo. **Recomendações** Para versões anteriores à 125, atualize para uma versão que contenha uma correção para este problema, a fim de evitar uma possível exploração. Como solução temporária, considere restringir o uso de domínios JavaScript até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 125 **Descrição** O problema está relacionado a uma condição de falta de memória durante a inicialização de um objeto, o que poderia resultar em uma lista de formas vazia. Se o compilador Just-In-Time (JIT) rastreasse o objeto posteriormente, ele entraria em falha. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. **Recomendações** Para versões anteriores à 125, atualize para uma versão que contenha uma correção para este problema, a fim de evitar possíveis travamentos devido à condição de falta de memória durante a inicialização do objeto.