Kai Engert

**Name of the Vulnerable Software and Affected Versions** Thunderbird versions prior to 102.8 **Description** The issue is related to the processing of OpenPGP and OpenPGP MIME data in a specific way, which could cause Thunderbird's user interface to lock up and no longer respond to user actions. An attacker could send a crafted message to attempt a DoS attack by exploiting this error. **Recommendations** For versions prior to 102.8, update to version 102.8 or later to resolve the issue. As a temporary workaround, consider avoiding the use of OpenPGP and OpenPGP MIME data in emails until the update is applied.

**Nome do software vulnerável e versões afetadas** Versões do Thunderbird anteriores à 91.4.1 **Descrição** O problema está relacionado à forma como o Thunderbird lida com mensagens de e-mail assinadas por OpenPGP/MIME que possuem camadas externas adicionais de MIME. Anteriormente, o Thunderbird considerava apenas a mensagem interna assinada para verificar a validade da assinatura, dando a falsa impressão de que os conteúdos adicionais também estavam cobertos pela assinatura digital. Isso poderia permitir que um invasor remoto realizasse um ataque de spoofing devido à falta de aviso adequado sobre ações perigosas. **Recomendações** Para versões do Thunderbird anteriores à 91.4.1, atualize para a versão 91.4.1 ou posterior para garantir que apenas a assinatura pertencente à parte MIME de nível superior seja considerada para o status exibido, evitando assim a falsa impressão de que conteúdos adicionais estão cobertos pela assinatura digital.

**Nome do software vulnerável e versões afetadas** Versões do Thunderbird 78.8.1 a 78.10.1 **Descrição** O problema está relacionado ao armazenamento de chaves secretas OpenPGP de forma não criptografada no disco local do usuário, o que poderia permitir que um invasor acessasse informações confidenciais. A proteção por senha mestra estava desativada para as chaves importadas. **Recomendações** Para as versões 78.8.1 a 78.10.1 do Thunderbird, atualize para a versão 78.10.2 ou posterior para restaurar o mecanismo de proteção para chaves recém-importadas e para proteger automaticamente as chaves que foram importadas usando as versões afetadas do Thunderbird.

**Nome do software vulnerável e versões afetadas** Mozilla (versões afetadas não especificadas) **Descrição** Uma falha no código de certificados incorporados do Mozilla pode permitir que sites instalem certificados raiz em dispositivos sem a aprovação do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Thunderbird anteriores à 78.10 Descrição: O problema é causado por um erro de sincronização ao usar um recurso compartilhado, que pode estar sujeito a uma condição de corrida quando um processo local malicioso ou um usuário está substituindo um arquivo. Isso poderia permitir que um invasor remoto contornasse as restrições de segurança existentes. As assinaturas são gravadas no disco antes e lidas durante a verificação, o que pode ser explorado. Recomendações: Para versões anteriores à 78.10, atualize para a versão 78.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema de arquivos para minimizar o risco de exploração. Evite usar recursos compartilhados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 84 Versões do Thunderbird anteriores à 78.6 Versões do Firefox ESR anteriores à 78.6 **Descrição** O problema ocorre quando certas entradas no CSS Sanitizer fazem com que ele remova componentes incorretamente, o que pode levar a uma contornamento do sanitizador. **Recomendações** Para versões do Firefox anteriores à 84, atualize para a versão 84 ou posterior. Para versões do Thunderbird anteriores à 78.6, atualize para a versão 78.6 ou posterior. Para versões do Firefox ESR anteriores à 78.6, atualize para a versão 78.6 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Mozilla Network Security Services (affected versions not specified) **Description** A Null pointer dereference issue exists due to a missing NULL check in `PK11 SignWithSymKey` / `ssl3 ComputeRecordMACConstantTime`, which could let a remote malicious user cause a Denial of Service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Debian GNU/Linux versions (affected versions not specified) Mozilla Network Security Services (NSS) versions prior to 3.15.2 **Description** The issue concerns multiple vulnerabilities in the nss package of Debian GNU/Linux, which can be exploited remotely to disrupt the availability of protected information. The vulnerabilities in Mozilla Network Security Services (NSS) before version 3.15.2 are related to the failure to ensure that data structures are initialized before read operations. This can allow remote attackers to cause a denial of service or possibly have other unspecified impacts via vectors that trigger a decryption failure. **Recommendations** For Mozilla Network Security Services (NSS) versions prior to 3.15.2, update to version 3.15.2 or later to resolve the issue. For Debian GNU/Linux, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Mozilla Firefox versions prior to 2.0.0.12 Thunderbird versions prior to 2.0.0.12 SeaMonkey versions prior to 1.1.8 **Description** The issue allows remote attackers to cause a denial of service and possibly trigger memory corruption via certain vectors related to specific methods, including `nsTableFrame::GetFrameAtOrBefore`, `nsAccessibilityService::GetAccessible`, `nsBindingManager::GetNestedInsertionPoint`, `nsXBLPrototypeBinding::AttributeChanged`, `nsColumnSetFrame::GetContentInsertionFrame`, and `nsLineLayout::TrimTrailingWhiteSpaceIn`. **Recommendations** For Mozilla Firefox versions prior to 2.0.0.12, update to version 2.0.0.12 or later. For Thunderbird versions prior to 2.0.0.12, update to version 2.0.0.12 or later. For SeaMonkey versions prior to 1.1.8, update to version 1.1.8 or later.