P Umar Farooq

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 130 **Descrição** O problema está relacionado à notificação que anuncia a transição para o modo de tela cheia no Firefox para Android. Várias mensagens e painéis, tanto do Firefox quanto do sistema operacional Android, poderiam ser usados para ocultar essa notificação, levando potencialmente à falsificação da interface do navegador se o usuário se distraísse com o aparecimento repentino de uma mensagem. As notificações agora utilizam o recurso Toast do Android. Este problema afeta apenas o Firefox para Android, não afetando outros sistemas operacionais. **Recomendações** Para versões anteriores à 130, atualize para a versão 130 ou posterior do Firefox para resolver o problema. Como solução temporária, tenha cuidado quando várias mensagens forem exibidas, certificando-se de perceber qualquer transição visual para o modo de tela cheia. Restringir o uso do modo de tela cheia até a atualização também pode minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 116 Firefox ESR versions prior to 115.1 Thunderbird versions prior to 115.1 **Description** The issue is related to the handling of appref-ms files, where Firefox did not provide adequate warnings about potential malicious code. This problem only affects Firefox on Windows, with other operating systems being unaffected. The vulnerability can be exploited by a remote attacker to execute arbitrary code. **Recommendations** For Firefox versions prior to 116, update to version 116 or later. For Firefox ESR versions prior to 115.1, update to version 115.1 or later. For Thunderbird versions prior to 115.1, update to version 115.1 or later. As a temporary workaround, consider avoiding the use of appref-ms files until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 115 Firefox ESR versions prior to 102.13 Thunderbird versions prior to 102.13 **Description** The issue is related to the lack of warning when opening Diagcab files, which may contain malicious code. This could allow an attacker to perform a spoofing attack. **Recommendations** For Firefox versions prior to 115, update to version 115 or later to resolve the issue. For Firefox ESR versions prior to 102.13, update to version 102.13 or later to resolve the issue. For Thunderbird versions prior to 102.13, update to version 102.13 or later to resolve the issue.