Stevej

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Thunderbird versões anteriores a 153 **Descrição** Existem condições de limite incorretas no componente Audio/Video: Playback. **Recomendações** Atualize o Firefox para a versão 153. Atualize o Thunderbird para a versão 153.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Firefox ESR versões anteriores a 140.13 Thunderbird versões anteriores a 153 Thunderbird versões anteriores a 140.13 **Description** Um problema de escalonamento de privilégios existe no componente DOM: Navigation. **Recommendations** Atualize o Firefox para a versão 153 ou posterior. Atualize o Firefox ESR para a versão 140.13 ou posterior. Atualize o Thunderbird para a versão 153 ou posterior. Atualize o Thunderbird para a versão 140.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Thunderbird versões anteriores a 153 **Descrição** Um estouro de inteiro (integer overflow) existe no componente de Áudio/Vídeo. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits. **Recomendações** Atualize o Firefox para a versão 153. Atualize o Thunderbird para a versão 153.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Thunderbird versões anteriores a 153 **Description** Um problema de isolamento de site existe no componente Graphics. O isolamento de site é um mecanismo de segurança que garante que páginas da web de sites diferentes sejam processadas em processos separados para evitar que um site acesse dados de outro. **Recommendations** Atualize o Firefox para a versão 153. Atualize o Thunderbird para a versão 153.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 151 Firefox ESR versões anteriores a 115.36 Firefox ESR versões anteriores a 140.11 Thunderbird versões anteriores a 151 Thunderbird versões anteriores a 140.11 **Descrição** Um problema de use-after-free no componente Disability Access APIs permite a evasão de sandbox. Use-after-free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado. **Recomendações** Atualizar para a versão 151 Atualizar para a versão 115.36 Atualizar para a versão 140.11 Atualizar para a versão 151 Atualizar para a versão 140.11

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 148 **Descrição** Existe um problema de divulgação de informações no Firefox e no Firefox Focus para Android devido a memória não inicializada. Isso pode potencialmente permitir que um atacante acesse informações sensíveis. **Recomendações** Atualize o Firefox para a versão 148 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores a 148 Versões do Firefox ESR anteriores a 115.33 Versões do Firefox ESR anteriores a 140.8 Versões do Thunderbird anteriores a 148 Versões do Thunderbird anteriores a 140.8 **Descrição** Há um problema devido a condições de limite incorretas no componente Graphics: ImageLib. **Recomendações** Atualize o Firefox para a versão 148 ou superior. Atualize o Firefox ESR para a versão 115.33 ou superior. Atualize o Firefox ESR para a versão 140.8 ou superior. Atualize o Thunderbird para a versão 148 ou superior. Atualize o Thunderbird para a versão 140.8 ou superior.