Steve Fink

**Nome do Software Vulnerável e Versões Afetadas** Thunderbird versão 150 Firefox versão 150 **Descrição** Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário. **Recomendações** Atualize o Thunderbird para a versão 151. Atualize o Firefox para a versão 151.

**Nome do Software Vulnerável e Versões Afetadas** Firefox ESR versão 140.10.0 Firefox versão 150.0.0 **Descrição** Existem bugs de segurança de memória que apresentam evidências de corrupção de memória, os quais poderiam potencialmente ser explorados para executar código arbitrário. **Recomendações** Atualize o Firefox ESR para a versão 140.10.1. Atualize o Firefox para a versão 150.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versão 150.0.0 Firefox ESR versão 140.10.0 Firefox ESR versão 115.35.0 **Descrição** Existem bugs de segurança de memória que apresentam evidências de corrupção de memória, os quais poderiam potencialmente ser explorados para executar código arbitrário. **Recomendações** Atualize o Firefox 150.0.0 para a versão 150.0.1. Atualize o Firefox ESR 140.10.0 para a versão 140.10.1. Atualize o Firefox ESR 115.35.0 para a versão 115.35.1.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 119 **Description** The issue is related to memory safety bugs in Firefox, which can lead to memory corruption. With sufficient effort, these bugs could potentially be exploited to run arbitrary code. The vulnerability is also described as a buffer overflow issue when processing HTML content, which could allow a remote attacker to execute arbitrary code. **Recommendations** For versions prior to 119, update to version 119 or later to resolve the issue. As a temporary workaround, consider restricting the use of HTML content processing in Firefox until a patch is available.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 96 Versões do Firefox ESR anteriores à 91.5 Versões do Thunderbird anteriores à 91.5 **Descrição** O problema está relacionado a falhas de segurança de memória presentes no software, que podem levar à corrupção de memória. Com esforço suficiente, essas falhas poderiam ser exploradas para executar código arbitrário. A vulnerabilidade está associada a uma limitação incorreta das operações dentro dos limites de um buffer de memória ao processar conteúdo HTML. Isso poderia permitir que um invasor remoto causasse danos à memória e executasse código arbitrário no sistema alvo. **Recomendações** Para versões do Firefox anteriores à 96, atualize para a versão 96 ou posterior. Para versões do Firefox ESR anteriores à 91.5, atualize para a versão 91.5 ou posterior. Para versões do Thunderbird anteriores à 91.5, atualize para a versão 91.5 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 85 Versões do Firefox ESR anteriores à 78.7 Versões do Thunderbird anteriores à 78.7 **Descrição** O problema está relacionado a falhas de segurança na memória, incluindo indícios de corrupção de memória, que poderiam ser potencialmente exploradas para executar código arbitrário com esforço suficiente. Também é descrita como uma vulnerabilidade de estouro de buffer na memória, permitindo que um invasor remoto execute código arbitrário. **Recomendações** Para versões do Firefox anteriores à 85, atualize para a versão 85 ou posterior. Para versões do Firefox ESR anteriores à 78.7, atualize para a versão 78.7 ou posterior. Para versões do Thunderbird anteriores à 78.7, atualize para a versão 78.7 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 83 Versões do Firefox ESR anteriores à 78.5 Versões do Thunderbird anteriores à 78.5 **Descrição** O problema está relacionado a falhas de segurança de memória presentes em determinadas versões do Firefox, Firefox ESR e Thunderbird. Essas falhas apresentaram indícios de corrupção de memória, e presume-se que, com esforço suficiente, algumas delas poderiam ser exploradas para executar código arbitrário. **Recomendações** Para versões do Firefox anteriores à 83, atualize para a versão 83 ou posterior. Para versões do Firefox ESR anteriores à 78.5, atualize para a versão 78.5 ou posterior. Para versões do Thunderbird anteriores à 78.5, atualize para a versão 78.5 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 70 Firefox ESR versions prior to 68.2 Thunderbird versions prior to 68.2 **Description** The issue is related to memory safety bugs, including evidence of memory corruption, which could potentially be exploited to run arbitrary code. This could allow a remote attacker to access confidential data, compromise its integrity, and cause a denial of service. The estimated number of potentially affected devices worldwide is not specified. **Recommendations** For Firefox versions prior to 70, update to version 70 or later. For Firefox ESR versions prior to 68.2, update to version 68.2 or later. For Thunderbird versions prior to 68.2, update to version 68.2 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 63 **Description** The issue is caused by memory safety bugs, including evidence of memory corruption, which could potentially be exploited to run arbitrary code. This is due to a buffer overflow in memory, allowing a remote attacker to execute arbitrary code. **Recommendations** For versions prior to 63, update to version 63 or later to resolve the issue. As a temporary workaround, consider restricting access to sensitive resources until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Mozilla Firefox versions prior to 49.0 Mozilla Firefox ESR 45.x versions prior to 45.4 Thunderbird versions prior to 45.4 **Description** The issue affects the browser engine, allowing remote attackers to cause a denial of service, which may result in memory corruption and application crash, or possibly execute arbitrary code via unknown vectors. **Recommendations** For Mozilla Firefox versions prior to 49.0, update to version 49.0 or later. For Mozilla Firefox ESR 45.x versions prior to 45.4, update to version 45.4 or later. For Thunderbird versions prior to 45.4, update to version 45.4 or later.

**Name of the Vulnerable Software and Affected Versions** Mozilla Firefox versions prior to 15.0 Firefox ESR versions prior to 10.0.7 Thunderbird versions prior to 15.0 Thunderbird ESR versions prior to 10.0.7 SeaMonkey versions prior to 2.12 **Description** The issue allows remote attackers to cause a denial of service, resulting in memory corruption and application crash, or possibly execute arbitrary code via unknown vectors. **Recommendations** For Mozilla Firefox versions prior to 15.0, update to version 15.0 or later. For Firefox ESR versions prior to 10.0.7, update to version 10.0.7 or later. For Thunderbird versions prior to 15.0, update to version 15.0 or later. For Thunderbird ESR versions prior to 10.0.7, update to version 10.0.7 or later. For SeaMonkey versions prior to 2.12, update to version 2.12 or later.