Nika Layzell

**Nome do Software Vulnerável e Versões Afetadas** Thunderbird versões 140.10 até 150 Firefox versões 150 e anteriores Firefox ESR versões 115.35 até 140.10 **Descrição** Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário. **Recomendações** Atualize o Thunderbird para a versão 151 ou 140.11. Atualize o Firefox para a versão 151. Atualize o Firefox ESR para a versão 115.36 ou 140.11.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões 140.10 até 150 Thunderbird versões 140.10 até 150 **Descrição** Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário. **Recomendações** Atualize o Firefox para a versão 151 ou ESR 140.11. Atualize o Thunderbird para a versão 151 ou 140.11.

**Nome do Software Vulnerável e Versões Afetadas** Thunderbird versão 150 Firefox versão 150 **Descrição** Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário. **Recomendações** Atualize o Thunderbird para a versão 151. Atualize o Firefox para a versão 151.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 149 Thunderbird versions prior to 149 **Description** A privilege escalation issue exists in the Inter-Process Communication (IPC) component. This allows for potential unauthorized access and control within the system. **Recommendations** Update Firefox to version 149 or later. Update Thunderbird to version 149 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 138 Versões do Firefox ESR anteriores à 128.10 Versões do Firefox ESR anteriores à 115.23 Versões do Thunderbird anteriores à 138 Versões do Thunderbird ESR anteriores à 128.10 **Descrição** Um problema de isolamento de processo decorre do tratamento inadequado de URIs `javascript:`, permitindo potencialmente que conteúdo seja executado no processo do documento de nível superior em vez do frame pretendido. Isso poderia possibilitar uma fuga de sandbox. **Recomendações** Para versões do Firefox anteriores à 138, atualize para a versão 138 ou posterior. Para versões do Firefox ESR anteriores à 128.10, atualize para a versão 128.10 ou posterior. Para versões do Firefox ESR anteriores à 115.23, atualize para a versão 115.23 ou posterior. Para versões do Thunderbird anteriores à 138, atualize para a versão 138 ou posterior. Para versões do Thunderbird ESR anteriores à 128.10, atualize para a versão 128.10 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 122 **Descrição** O problema está relacionado a um erro de uso após liberação de memória (use-after-free), que poderia permitir que um invasor remoto executasse código arbitrário. No macOS, isso poderia ocorrer se uma atualização do Firefox fosse aplicada em um sistema muito sobrecarregado, resultando em uma falha explorável. **Recomendações** Para versões anteriores à 122, atualize para a versão 122 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 118 Firefox ESR versions prior to 115.3 Thunderbird versions prior to 115.3 **Description** The issue is related to memory safety bugs, which have shown evidence of memory corruption. It is presumed that with enough effort, some of these bugs could be exploited to run arbitrary code. The vulnerability is also described as a buffer overflow in memory, which could allow a remote attacker to execute arbitrary code. **Recommendations** For Firefox versions prior to 118, update to version 118 or later. For Firefox ESR versions prior to 115.3, update to version 115.3 or later. For Thunderbird versions prior to 115.3, update to version 115.3 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 116 Firefox ESR versions prior to 102.14 Firefox ESR versions prior to 115.1 **Description** The issue is related to the use of memory after it has been freed, which could allow a remote attacker to execute arbitrary code. This is due to race conditions found in reference counting code. The vulnerability affects Firefox and Firefox ESR browsers. **Recommendations** For Firefox versions prior to 116, update to version 116 or later. For Firefox ESR versions prior to 102.14, update to version 102.14 or later. For Firefox ESR versions prior to 115.1, update to version 115.1 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 113 Firefox ESR (affected versions not specified) **Description** The issue is related to insufficient access control to certain functions, which could allow a remote attacker to load a document with higher privileges than intended. This is due to the incorrect assumption of the ordering of principal objects when loading a privileged principal. **Recommendations** For Firefox versions prior to 113, update to version 113 or later to resolve the issue. For Firefox ESR, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Mozilla Firefox versions prior to 109 **Description** The issue is related to the implementation of the ParseFromSafeString() function in the DOMParser interface of Mozilla Firefox. It involves the incorrect creation of a duplicate SystemPrincipal object when handling html documents. This could allow a remote attacker to bypass security restrictions. **Recommendations** For versions prior to 109, update to version 109 or later to resolve the issue. As a temporary workaround, consider restricting the use of the DOMParser::ParseFromSafeString function until a patch is available.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 108 Versões do Firefox ESR anteriores à 102.6 Versões do Thunderbird anteriores à 102.6 **Descrição** O problema está relacionado à proteção insuficiente de dados internos, permitindo que um invasor que comprometeu um processo de conteúdo escape parcialmente da sandbox e leia arquivos arbitrários por meio de mensagens IPC relacionadas à área de transferência. Isso poderia permitir que um invasor remoto contornasse restrições de segurança e obtivesse acesso não autorizado a informações protegidas enviando mensagens IPC especialmente criadas. **Recomendações** Para versões do Firefox anteriores à 108, atualize para a versão 108 ou posterior. Para versões do Firefox ESR anteriores à 102.6, atualize para a versão 102.6 ou posterior. Para versões do Thunderbird anteriores à 102.6, atualize para a versão 102.6 ou posterior. Como solução temporária, considere restringir o acesso a mensagens IPC relacionadas à área de transferência até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 105 Versões do Firefox ESR anteriores à 102.3 Versões do Thunderbird anteriores à 102.3 **Descrição** O problema está relacionado a falhas de segurança de memória, que poderiam ser exploradas para executar código arbitrário. Essas falhas apresentaram indícios de corrupção de memória. A vulnerabilidade pode ser explorada por um invasor remoto por meio de um site especialmente criado, podendo levar a danos na memória e à execução de código arbitrário no sistema alvo. **Recomendações** Para versões do Firefox anteriores à 105, atualize para a versão 105 ou posterior. Para versões do Firefox ESR anteriores à 102.3, atualize para a versão 102.3 ou posterior. Para versões do Thunderbird anteriores à 102.3, atualize para a versão 102.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 104 Versões do Firefox ESR anteriores à 102.2 Versões do Thunderbird anteriores à 102.2 **Descrição** O problema está relacionado a falhas de segurança de memória, incluindo evidências de corrupção de memória, que poderiam ser exploradas para executar código arbitrário. Também está associado a uma vulnerabilidade no manipulador do mecanismo de scripts JavaScript que envolve a cópia de buffer sem verificação do tamanho dos dados de entrada. Isso poderia permitir que um invasor remoto executasse código arbitrário ao abrir uma página da Web maliciosa especialmente criada. **Recomendações** Para versões do Firefox anteriores à 104, atualize para a versão 104 ou posterior. Para versões do Firefox ESR anteriores à 102.2, atualize para a versão 102.2 ou posterior. Para versões do Thunderbird anteriores à 102.2, atualize para a versão 102.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Thunderbird anteriores à 91.8 Versões do Firefox anteriores à 99 Versões do Firefox ESR anteriores à 91.8 **Descrição** O problema está relacionado a falhas de segurança de memória e estouro de buffer, o que pode levar à corrupção de memória. Presume-se que, com esforço suficiente, essas falhas possam ser exploradas para executar código arbitrário. A vulnerabilidade pode ser explorada por um invasor remoto usando uma página da web especialmente criada, permitindo-lhe potencialmente executar código arbitrário no sistema alvo. **Recomendações** Para versões do Thunderbird anteriores à 91.8, atualize para a versão 91.8 ou posterior. Para versões do Firefox anteriores à 99, atualize para a versão 99 ou posterior. Para versões do Firefox ESR anteriores à 91.8, atualize para a versão 91.8 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 88 Versões do Firefox ESR anteriores à 78.10 Versões do Thunderbird anteriores à 78.10 Descrição: O problema está relacionado a erros nas permissões herdadas, que podem ser explorados por um invasor remoto usando uma URL Blob especialmente criada para elevar privilégios. Se uma URL Blob fosse carregada por meio de uma interação incomum do usuário, ela poderia ter sido carregada pelo System Principal e concedido privilégios adicionais que não deveriam ser concedidos a conteúdo da web. Recomendações: Para versões do Firefox anteriores à 88, atualize para a versão 88 ou posterior para resolver o problema. Para versões do Firefox ESR anteriores à 78.10, atualize para a versão 78.10 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 78.10, atualize para a versão 78.10 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 86 Versões do Thunderbird anteriores à 78.8 Versões do Firefox ESR anteriores à 78.8 Descrição: O problema está relacionado a falhas de segurança de memória presentes em determinadas versões do Firefox e do Thunderbird, que poderiam ser exploradas para executar código arbitrário devido a indícios de corrupção de memória. Recomendações: Para versões do Firefox anteriores à 86, atualize para a versão 86 ou posterior. Para versões do Thunderbird anteriores à 78.8, atualize para a versão 78.8 ou posterior. Para versões do Firefox ESR anteriores à 78.8, atualize para a versão 78.8 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 62 Firefox ESR versions prior to 60.2 Thunderbird versions prior to 60.2.1 **Description** The issue is caused by memory safety bugs, including evidence of memory corruption, which could potentially be exploited to run arbitrary code with enough effort. This affects various versions of Firefox, Firefox ESR, and Thunderbird. **Recommendations** For Firefox versions prior to 62, update to version 62 or later. For Firefox ESR versions prior to 60.2, update to version 60.2 or later. For Thunderbird versions prior to 60.2.1, update to version 60.2.1 or later.