Mozilla · Firefox Esr · CVE-2021-38501
**Nome do software vulnerável e versões afetadas**
Versões do Firefox anteriores à 93
Versões do Firefox ESR anteriores à 91.2
Versões do Thunderbird anteriores à 91.2
**Descrição**
O problema é causado por falhas de segurança na memória, incluindo indícios de corrupção de memória, que poderiam ser potencialmente exploradas para executar código arbitrário com esforço suficiente. Também é descrita como uma vulnerabilidade de estouro de buffer que pode permitir que um invasor remoto execute código arbitrário.
**Recomendações**
Para versões do Firefox anteriores à 93, atualize para a versão 93 ou posterior.
Para versões do Firefox ESR anteriores à 91.2, atualize para a versão 91.2 ou posterior.
Para versões do Thunderbird anteriores à 91.2, atualize para a versão 91.2 ou posterior.