Ronald Crane

Name of the Vulnerable Software and Affected Versions: libssh (affected versions not specified) Description: A flaw in the libssh library can trigger an out-of-bounds read in the `sftp handle` function due to an incorrect comparison check. This allows the function to access memory beyond the valid handle list and return an invalid pointer, which is used in further processing. An authenticated remote attacker can potentially read unintended memory regions, exposing sensitive information or affecting service behavior. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: libssh (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de inteiro na função `sftp decode channel data to packet()` da biblioteca libssh. Isso pode permitir que um atacante remoto cause uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Debian Linux (versões afetadas não especificadas) Descrição: O problema envolve vulnerabilidades no pacote libssh no Debian Linux. Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 133 Versões do Thunderbird anteriores à 133 Versões do Firefox ESR anteriores à 128.7 Versões do Thunderbird anteriores à 128.7 Descrição: Um problema de liberação dupla de memória pode ocorrer na função `sec pkcs7 decoder start decrypt()` ao lidar com um caminho de erro, podendo levar à corrupção de memória. Esse problema afeta a confidencialidade, a integridade e a disponibilidade das informações protegidas. Recomendações: Para versões do Firefox anteriores à 133, atualize para a versão 133 ou posterior. Para versões do Thunderbird anteriores à 133, atualize para a versão 133 ou posterior. Para versões do Firefox ESR anteriores à 128.7, atualize para a versão 128.7 ou posterior. Para versões do Thunderbird anteriores à 128.7, atualize para a versão 128.7 ou posterior. Como solução temporária, considere desativar a função `sec pkcs7 decoder start decrypt()` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 128 Versões do Firefox ESR anteriores à 115.13 Versões do Thunderbird anteriores à 115.13 Versões do Thunderbird anteriores à 128 **Descrição** Uma incompatibilidade entre o alocador e o desalocador poderia ter causado corrupção de memória. Esse problema está relacionado à restrição inadequada de operações dentro dos limites de um buffer de memória, o que poderia permitir que um invasor remoto prejudicasse o desempenho do sistema. **Recomendações** Para versões do Firefox anteriores à 128, atualize para a versão 128 ou posterior. Para versões do Firefox ESR anteriores à 115.13, atualize para a versão 115.13 ou posterior. Para versões do Thunderbird anteriores à 115.13, atualize para a versão 115.13 ou posterior. Para versões do Thunderbird anteriores à 128, atualize para a versão 128 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 126 **Descrição** O problema está relacionado ao código `ShmemCharMapHashEntry()`, que estava sujeito a um comportamento potencialmente indefinido ao ignorar a semântica de movimentação de um de seus membros de dados. **Recomendações** Para versões anteriores à 126, atualize para a versão 126 ou posterior para resolver o problema.

Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 125 Versões do Firefox ESR anteriores à 115.10 Versões do Thunderbird anteriores à 115.10 Descrição: O problema está relacionado a um estouro de inteiro que leva a uma leitura fora dos limites, potencialmente desencadeada por uma fonte OpenType malformada. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas ao processar fontes OpenType. Recomendações: Para versões do Firefox anteriores à 125, atualize para a versão 125 ou posterior. Para versões do Firefox ESR anteriores à 115.10, atualize para a versão 115.10 ou posterior. Para versões do Thunderbird anteriores à 115.10, atualize para a versão 115.10 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 124.0.6367.60 **Descrição** O problema está relacionado a uma leitura fora dos limites no componente Fonts do Google Chrome, que pode ser explorada por um invasor remoto para obter informações potencialmente confidenciais da memória do processo por meio de uma página HTML maliciosa. Isso pode permitir que o invasor acesse informações potencialmente confidenciais. **Recomendações** Para versões do Google Chrome anteriores à 124.0.6367.60, atualize para a versão 124.0.6367.60 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações potencialmente confidenciais e evitar o uso de páginas HTML criadas especificamente para explorar essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 125 **Descrição** O problema está relacionado ao operador de atribuição MarkStack, parte do mecanismo JavaScript, que poderia acessar memória não inicializada se usado em uma autoatribuição. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. **Recomendações** Para versões anteriores à 125, atualize para uma versão que contenha uma correção para este problema, a fim de evitar uma possível exploração. Como solução temporária, considere restringir o uso do operador de atribuição MarkStack em autoatribuições até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 125 Versões do Firefox ESR anteriores à 115.10 Versões do Thunderbird anteriores à 115.10 **Descrição** O problema está relacionado ao uso de memória após ela ter sido liberada, devido a um movimento incorreto de dados na estrutura AlignedBuffer. Isso pode resultar em uma contagem de referências incorreta e, posteriormente, em uso após liberação. A vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço. **Recomendações** Para versões do Firefox anteriores à 125, atualize para a versão 125 ou posterior para resolver o problema. Para versões do Firefox ESR anteriores à 115.10, atualize para a versão 115.10 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 115.10, atualize para a versão 115.10 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Mozilla Firefox anteriores à 124 Versões do Firefox ESR anteriores à 115.9 Versões do Thunderbird anteriores à 115.9 **Descrição** O problema está relacionado a estouros de inteiros nas funções `AppendEncodedAttributeValue()`, `ExtraSpaceNeededForAttrEncoding()` e `AppendEncodedCharacters()`. Isso pode causar alocação insuficiente de um buffer de saída, levando a uma gravação fora dos limites. Um invasor remoto poderia explorar essa vulnerabilidade usando uma página da web especialmente criada para executar código arbitrário. **Recomendações** Para versões do Mozilla Firefox anteriores à 124, atualize para a versão 124 ou posterior para resolver o problema. Para versões do Firefox ESR anteriores à 115.9, atualize para a versão 115.9 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 115.9, atualize para a versão 115.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas da Web que possam explorar as funções `AppendEncodedAttributeValue()`, `ExtraSpaceNeededForAttrEncoding()` e `AppendEncodedCharacters()` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 124 Versões do Firefox ESR anteriores à 115.9 Versões do Thunderbird anteriores à 115.9 **Descrição** O problema está relacionado ao uso de memória após ela ter sido liberada, o que poderia ser explorado por um invasor remoto para executar código arbitrário usando uma página da web especialmente criada. Se um invasor conseguisse acionar um caminho de código específico no `SafeRefPtr`, isso poderia ter causado uma falha no sistema ou, potencialmente, ser aproveitado para conseguir a execução de código. **Recomendações** Para versões do Firefox anteriores à 124, atualize para a versão 124 ou posterior. Para versões do Firefox ESR anteriores à 115.9, atualize para a versão 115.9 ou posterior. Para versões do Thunderbird anteriores à 115.9, atualize para a versão 115.9 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 123 **Descrição** O problema está relacionado ao profiler integrado, no qual um objeto incorreto foi verificado quanto ao valor NULL, o que pode levar a um acesso inválido à memória e a um comportamento indefinido. Esse problema afeta a aplicação apenas quando o profiler está em execução. A vulnerabilidade pode permitir que um invasor remoto execute código arbitrário. **Recomendações** Para versões anteriores à 123, atualize para uma versão que inclua a correção para este problema. Como solução temporária, considere desativar o profiler integrado até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Firefox ESR versions prior to 115.6 Thunderbird versions prior to 115.6 Firefox versions prior to 121 **Description** The `ShutdownObserver()` function was susceptible to potentially undefined behavior due to its reliance on a dynamic type that lacked a virtual destructor. This issue may allow a remote attacker to impact the confidentiality, integrity, and availability of protected information. **Recommendations** For Firefox ESR versions prior to 115.6, update to version 115.6 or later. For Thunderbird versions prior to 115.6, update to version 115.6 or later. For Firefox versions prior to 121, update to version 121 or later. As a temporary workaround, consider disabling the `ShutdownObserver()` function until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 118 Firefox ESR versions prior to 115.3 Thunderbird versions prior to 115.3 **Description** The issue is related to the use of memory after it has been freed, which can lead to a potentially exploitable crash. This occurs when Windows fails to duplicate a handle during process creation, and the sandbox code inadvertently frees a pointer twice. The bug only affects Firefox on Windows when run in non-standard configurations, such as using `runas`. Other operating systems are unaffected. **Recommendations** For Firefox versions prior to 118, update to version 118 or later. For Firefox ESR versions prior to 115.3, update to version 115.3 or later. For Thunderbird versions prior to 115.3, update to version 115.3 or later. As a temporary workaround, consider avoiding the use of non-standard configurations, such as running Firefox with `runas`, until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Oracle VM VirtualBox versions prior to 6.1.46 Oracle VM VirtualBox versions prior to 7.0.10 **Description** The issue is related to a vulnerability in the Oracle VM VirtualBox product, specifically in the Core component. This vulnerability can be easily exploited by a low-privileged attacker with logon access to the infrastructure where Oracle VM VirtualBox executes, allowing them to compromise Oracle VM VirtualBox. Successful attacks can result in the unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle VM VirtualBox. The vulnerability applies to Windows VMs only. **Recommendations** For Oracle VM VirtualBox versions prior to 6.1.46, update to version 6.1.46 or later. For Oracle VM VirtualBox versions prior to 7.0.10, update to version 7.0.10 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 113 **Description** The issue is related to memory safety bugs present in Firefox, which showed evidence of memory corruption. It is presumed that with enough effort, some of these bugs could have been exploited to run arbitrary code. The vulnerability can be exploited by a remote attacker using a specially crafted website, potentially allowing them to execute arbitrary code. **Recommendations** For Firefox versions prior to 113, update to version 113 or later to resolve the issue. As a temporary workaround, consider restricting access to potentially vulnerable components until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 113 Firefox ESR versions prior to 102.11 Thunderbird versions prior to 102.11 **Description** The issue is related to a buffer overflow in the FileReader::DoReadData() function, which can be exploited by a remote attacker to execute arbitrary code in the target system. This occurs when an uninitialized value is used as a read limit while reading a file. The vulnerability may allow an attacker to cause memory corruption and execute arbitrary code. **Recommendations** For Firefox versions prior to 113, update to version 113 or later to resolve the issue. For Firefox ESR versions prior to 102.11, update to version 102.11 or later to resolve the issue. For Thunderbird versions prior to 102.11, update to version 102.11 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 118 **Description** The issue is related to an integer overflow in the Alternate Services component of the Firefox web browser. This could lead to an out-of-bounds write to privileged process memory, potentially allowing a remote attacker to compromise data integrity. The vulnerability is specifically related to non-standard configurations where a preference allowing non-HTTPS Alternate Services (`network.http.altsvc.oe`) is enabled. **Recommendations** For Firefox versions prior to 118, update to version 118 or later to resolve the issue. As a temporary workaround, consider disabling the non-standard preference allowing non-HTTPS Alternate Services (`network.http.altsvc.oe`) until a patch is applied.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 111 Firefox ESR versions prior to 102.9 Thunderbird versions prior to 102.9 **Description** The issue is related to accessing throttled streams, where the count of available bytes needed to be checked in the calling function to be within bounds. This may have led to future code being incorrect and vulnerable. The vulnerability is associated with a buffer overflow in memory when checking the number of available bytes in throttled streams, which could allow a remote attacker to disclose protected information. **Recommendations** For Firefox versions prior to 111, update to version 111 or later to resolve the issue. For Firefox ESR versions prior to 102.9, update to version 102.9 or later to resolve the issue. For Thunderbird versions prior to 102.9, update to version 102.9 or later to resolve the issue.