Sebastian Hengst

**Nome do Software Vulnerável e Versões Afetadas** Firefox ESR versão 140.9 Thunderbird ESR versão 140.9 Firefox versão 149 Thunderbird versão 149 **Descrição** Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário. **Recomendações** Atualize o Firefox ESR para a versão 140.10. Atualize o Thunderbird ESR para a versão 140.10. Atualize o Firefox para a versão 150. Atualize o Thunderbird para a versão 150.

Name of the Vulnerable Software and Affected Versions: Firefox versions prior to 142 Thunderbird versions prior to 142 Description: Memory safety bugs are present in Firefox 141 and Thunderbird 141. Some of these bugs showed evidence of memory corruption, and it is presumed that with sufficient effort, some of them could have been exploited to run arbitrary code. Recommendations: Update Firefox to version 142 or later. Update Thunderbird to version 142 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 136 Thunderbird versions prior to 136 **Description** The issue is related to memory safety bugs that could potentially lead to memory corruption. It is presumed that with sufficient effort, some of these bugs could be exploited to run arbitrary code. **Recommendations** For Firefox versions prior to 136, update to version 136 or later to resolve the issue. For Thunderbird versions prior to 136, update to version 136 or later to resolve the issue.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 135 Versões do Firefox ESR anteriores à 128.7 Versões do Thunderbird anteriores à 128.7 Versões do Thunderbird anteriores à 135 **Descrição** Foram detectadas falhas de segurança de memória no Firefox e no Thunderbird, apresentando evidências de corrupção de memória. Presume-se que, com esforço suficiente, algumas dessas falhas poderiam ter sido exploradas para executar código arbitrário. **Recomendações** Para versões do Firefox anteriores à 135, atualize para a versão 135 ou posterior. Para versões do Firefox ESR anteriores à 128.7, atualize para a versão 128.7 ou posterior. Para versões do Thunderbird anteriores à 128.7, atualize para a versão 128.7 ou posterior. Para versões do Thunderbird anteriores à 135, atualize para a versão 135 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 131 Versões do Firefox ESR anteriores à 128.3 Versões do Firefox ESR anteriores à 115.16 Versões do Thunderbird anteriores à 128.3 Versões do Thunderbird ESR anteriores à 131 **Descrição** O problema está relacionado a falhas de segurança de memória que podem levar à corrupção de memória, permitindo potencialmente que um invasor remoto contorne restrições de segurança e execute código arbitrário. Algumas dessas falhas apresentaram evidências de corrupção de memória, e presume-se que, com esforço suficiente, elas poderiam ser exploradas para executar código arbitrário. **Recomendações** Para versões do Firefox anteriores à 131, atualize para a versão 131 ou posterior. Para versões do Firefox ESR anteriores à 128.3, atualize para a versão 128.3 ou posterior. Para versões do Firefox ESR anteriores à 115.16, atualize para a versão 115.16 ou posterior. Para versões do Thunderbird anteriores à 128.3, atualize para a versão 128.3 ou posterior. Para versões do Thunderbird anteriores à 131, atualize para a versão 131 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões 130 e anteriores do Firefox Versões 128.2 e anteriores do Firefox ESR Versões 128.2 e anteriores do Thunderbird **Descrição** O problema está relacionado a falhas de segurança de memória que poderiam ser exploradas para executar código arbitrário, com evidências de corrupção de memória encontradas em alguns casos. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade está associada a um estouro de buffer ao clonar objetos, o que pode ser explorado por um invasor remoto. **Recomendações** Para o Firefox versão 130 e anteriores, atualize para a versão 131 ou posterior. Para o Firefox ESR versão 128.2 e anteriores, atualize para a versão 128.3 ou posterior. Para o Thunderbird versão 128.2 e anteriores, atualize para a versão 128.3 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 117 Firefox ESR versions prior to 115.2 Thunderbird versions prior to 115.2 **Description** The issue is related to memory safety bugs, which have shown evidence of memory corruption. It is presumed that with sufficient effort, some of these bugs could be exploited to run arbitrary code. The vulnerability is also described as a buffer overflow in memory, which could allow a remote attacker to execute arbitrary code. **Recommendations** For Firefox versions prior to 117, update to version 117 or later. For Firefox ESR versions prior to 115.2, update to version 115.2 or later. For Thunderbird versions prior to 115.2, update to version 115.2 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 114 Firefox ESR versions prior to 102.12 Thunderbird versions prior to 102.12 **Description** The issue is related to memory safety bugs that could potentially be exploited to run arbitrary code, with evidence of memory corruption found in some cases. This could allow a remote attacker to execute arbitrary code. **Recommendations** For Firefox versions prior to 114, update to version 114 or later. For Firefox ESR versions prior to 102.12, update to version 102.12 or later. For Thunderbird versions prior to 102.12, update to version 102.12 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 113 Firefox ESR versions prior to 102.11 Thunderbird versions prior to 102.11 **Description** The issue is caused by memory safety bugs, including buffer overflow, which can lead to memory corruption. It is presumed that with enough effort, some of these bugs could be exploited to run arbitrary code. An attacker could exploit this issue by tricking a user into opening a specially crafted website, potentially leading to the execution of arbitrary code in the target system. **Recommendations** For Firefox versions prior to 113, update to version 113 or later. For Firefox ESR versions prior to 102.11, update to version 102.11 or later. For Thunderbird versions prior to 102.11, update to version 102.11 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 112 Focus for Android versions prior to 112 Firefox ESR versions prior to 102.10 Firefox for Android versions prior to 112 Thunderbird versions prior to 102.10 **Description** The issue is related to memory safety bugs and buffer overflow errors when processing HTML content, which can lead to memory corruption. With sufficient effort, these bugs could potentially be exploited to run arbitrary code. An attacker could create a specially crafted website, trick a victim into opening it, and cause memory damage, potentially executing arbitrary code on the target system. **Recommendations** For Firefox versions prior to 112, update to version 112 or later. For Focus for Android versions prior to 112, update to version 112 or later. For Firefox ESR versions prior to 102.10, update to version 102.10 or later. For Firefox for Android versions prior to 112, update to version 112 or later. For Thunderbird versions prior to 102.10, update to version 102.10 or later.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 105 Versões do Firefox ESR anteriores à 102.3 Versões do Thunderbird anteriores à 102.3 **Descrição** O problema está relacionado a falhas de segurança de memória, que poderiam ser exploradas para executar código arbitrário. Essas falhas apresentaram indícios de corrupção de memória. A vulnerabilidade pode ser explorada por um invasor remoto por meio de um site especialmente criado, podendo levar a danos na memória e à execução de código arbitrário no sistema alvo. **Recomendações** Para versões do Firefox anteriores à 105, atualize para a versão 105 ou posterior. Para versões do Firefox ESR anteriores à 102.3, atualize para a versão 102.3 ou posterior. Para versões do Thunderbird anteriores à 102.3, atualize para a versão 102.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 99 **Descrição** O problema está relacionado a um estouro de buffer na memória, o que poderia permitir que um invasor remoto executasse código arbitrário por meio de uma página da Web especialmente criada para esse fim. Foram relatados erros de segurança de memória, com indícios de corrupção de memória, e presume-se que alguns deles possam ser explorados para executar código arbitrário. **Recomendações** Para versões anteriores à 99, atualize para a versão 99 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas da web potencialmente vulneráveis até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 97 **Descrição** O problema está relacionado a erros no processamento de conteúdo HTML. Isso pode permitir que um invasor remoto execute código arbitrário por meio de uma página da Web especialmente criada para esse fim. Foram relatados bugs de segurança de memória, com indícios de corrupção de memória, que poderiam ser potencialmente explorados para executar código arbitrário. **Recomendações** Para versões anteriores à 97, atualize para a versão 97 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a conteúdo HTML potencialmente vulnerável até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 91 **Descrição** O problema está relacionado a um estouro de buffer na memória, permitindo que um invasor remoto execute código arbitrário. Está associado a falhas de segurança na memória que apresentaram indícios de corrupção de memória, o que poderia ser potencialmente explorado. **Recomendações** Para versões anteriores à 91, atualize para a versão 91 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos confidenciais até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 89 **Descrição** O problema está relacionado à falta de validação adequada das solicitações recebidas, o que poderia permitir que um invasor remoto acessasse e comprometesse dados confidenciais. Além disso, há uma preocupação com a forma como o Firefox lida com o armazenamento em cache de nomes de arquivos para impressão, o que pode levar ao armazenamento em disco dos títulos dos sites visitados durante o modo de navegação privada. **Recomendações** Para versões anteriores à 89, atualize para a versão 89 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do recurso de impressão até que um patch seja aplicado. Evite usar o modo de navegação privada para atividades confidenciais até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 86 Descrição: Os desenvolvedores da Mozilla relataram falhas de segurança de memória presentes no Firefox 85, com indícios de corrupção de memória. Presume-se que, com esforço suficiente, algumas dessas falhas poderiam ter sido exploradas para executar código arbitrário. Recomendações: Para versões anteriores à 86, atualize para a versão 86 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 85 **Descrição** O problema está relacionado a falhas de segurança de memória presentes no Firefox, que apresentaram indícios de corrupção de memória. Presume-se que, com esforço suficiente, algumas dessas falhas poderiam ter sido exploradas para executar código arbitrário. A vulnerabilidade também é descrita como um estouro de buffer na memória, o que poderia permitir que um invasor remoto executasse código arbitrário. **Recomendações** Para versões anteriores à 85, atualize para a versão 85 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos ou módulos confidenciais no Firefox até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 82 **Descrição** O problema está relacionado a falhas de segurança de memória relatadas pelos desenvolvedores da Mozilla no Firefox 81, algumas das quais apresentavam indícios de corrupção de memória. Presume-se que, com esforço suficiente, algumas dessas falhas poderiam ter sido exploradas para executar código arbitrário. **Recomendações** Para versões anteriores à 82, atualize para a versão 82 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 62 **Description** The issue is related to memory safety bugs in Firefox, which can lead to memory corruption. It is presumed that with sufficient effort, some of these bugs could be exploited to run arbitrary code. The vulnerability is caused by a buffer overflow in memory, allowing a remote attacker to potentially execute arbitrary code. **Recommendations** For versions prior to 62, update to version 62 or later to resolve the issue. As a temporary workaround, consider restricting access to sensitive resources until the update can be applied.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 61 Firefox ESR versions prior to 60.1 Thunderbird versions prior to 60 **Description** The issue is related to memory safety bugs that can lead to memory corruption. It is presumed that with sufficient effort, these bugs could be exploited to run arbitrary code. The vulnerability can be exploited by a remote attacker to execute arbitrary code. **Recommendations** For Firefox versions prior to 61, update to version 61 or later. For Firefox ESR versions prior to 60.1, update to version 60.1 or later. For Thunderbird versions prior to 60, update to version 60 or later.