Iain Ireland

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 77 Versões do Firefox ESR anteriores à 68.9.0 Versões do Thunderbird anteriores à 68.9.0 **Descrição** A falta de verificação de tipo durante a remoção de objetos não encapsulados pode resultar em uma falha no sistema e, potencialmente, ser explorada para executar código arbitrário. O problema está relacionado à ausência de um mecanismo de verificação de dados de autenticação no módulo de descompactação dos navegadores e do cliente de e-mail afetados. Isso poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço. **Recomendações** Para versões do Firefox anteriores à 77, atualize para a versão 77 ou posterior. Para versões do Firefox ESR anteriores à 68.9.0, atualize para a versão 68.9.0 ou posterior. Para versões do Thunderbird anteriores à 68.9.0, atualize para a versão 68.9.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 70 Firefox ESR versions prior to 68.2 Thunderbird versions prior to 68.2 **Description** The issue is related to memory safety bugs, including evidence of memory corruption, which could potentially be exploited to run arbitrary code. This could allow a remote attacker to access confidential data, compromise its integrity, and cause a denial of service. The estimated number of potentially affected devices worldwide is not specified. **Recommendations** For Firefox versions prior to 70, update to version 70 or later. For Firefox ESR versions prior to 68.2, update to version 68.2 or later. For Thunderbird versions prior to 68.2, update to version 68.2 or later.