Kenneth Russell

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 75 Versões do Firefox ESR anteriores à 68.7 Versões do Thunderbird anteriores à 68.7.0 **Descrição** O problema está relacionado ao método `copyTexSubImage` do WebGL, em que a leitura de áreas fora do recurso de origem pode levar à divulgação de dados potencialmente confidenciais devido à memória não inicializada. Isso pode resultar na exposição de informações confidenciais. **Recomendações** Para versões do Firefox anteriores à 75, atualize para a versão 75 ou posterior. Para versões do Firefox ESR anteriores à 68.7, atualize para a versão 68.7 ou posterior. Para versões do Thunderbird anteriores à 68.7.0, atualize para a versão 68.7.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 20.0.1132.43 **Description** The issue is related to the texSubImage2D implementation in the WebGL subsystem, which does not properly handle uploads to floating-point textures. This can be exploited by remote attackers via a crafted web page, potentially causing a denial of service through an assertion failure and application crash, or possibly having other unspecified impacts. **Recommendations** For versions prior to 20.0.1132.43, update to version 20.0.1132.43 or later to resolve the issue.