Mozilla · Thunderbird · CVE-2024-11691
Nome do software vulnerável e versões afetadas:
Versões do Firefox anteriores à 133
Versões do Firefox ESR anteriores à 128.5
Versões do Firefox ESR anteriores à 115.18
Versões do Thunderbird anteriores à 133
Versões do Thunderbird anteriores à 128.5
Versões do Thunderbird anteriores à 115.18
Descrição:
Uma falha no driver de GPU da Apple poderia ter levado a uma gravação fora dos limites e à corrupção de memória devido a certas operações WebGL em dispositivos da série M com chip Apple Silicon. Esse problema afetou apenas aplicativos em hardware da série M da Apple, não afetando outras plataformas. A vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário.
Recomendações:
Para versões do Firefox anteriores à 133, atualize para a versão 133 ou posterior.
Para versões do Firefox ESR anteriores à 128.5, atualize para a versão 128.5 ou posterior.
Para versões do Firefox ESR anteriores à 115.18, atualize para a versão 115.18 ou posterior.
Para versões do Thunderbird anteriores à 133, atualize para a versão 133 ou posterior.
Para versões do Thunderbird anteriores à 128.5, atualize para a versão 128.5 ou posterior.
Para versões do Thunderbird anteriores à 115.18, atualize para a versão 115.18 ou posterior.
Como solução temporária, considere desativar as operações WebGL em dispositivos da série M com Apple Silicon até que um patch esteja disponível.