Christian Holler

توجد مشكلات في مكونات DOM Navigation و JavaScript WebAssembly. تتعلق ثغرة DOM Navigation بضعف في التحكم في الوصول، بينما تنجم مشكلة WebAssembly عن حالة ”الاستخدام بعد التحرير“ (use-after-free) التي تتضمن مؤشرًا غير صحيح. يمكن لمهاجم عن بُعد استغلال هذه الثغرات للتأثير على سرية وسلامة المعلومات المحمية أو الكشف عن البيانات الحساسة.

توجد أخطاء في أمان الذاكرة تظهر دلائل على تلف الذاكرة. وقد يُستغل هذه المشكلات لتنفيذ تعليمات برمجية عشوائية.

قد تسمح أخطاء أمان الذاكرة التي تنطوي على تلف في الذاكرة بتنفيذ تعليمات برمجية عشوائية.

توجد أخطاء في أمان الذاكرة تظهر دلائل على تلف الذاكرة. وقد يُستغل هذه المشكلات لتنفيذ تعليمات برمجية عشوائية.

توجد أخطاء في أمان الذاكرة تظهر دلائل على تلف الذاكرة، مما قد يُستغل لتنفيذ تعليمات برمجية عشوائية.

توجد أخطاء في أمان الذاكرة تظهر دلائل على تلف الذاكرة، مما قد يُستغل لتنفيذ تعليمات برمجية عشوائية.

قد تسمح أخطاء أمان الذاكرة التي تنطوي على تلف في الذاكرة لمهاجم بتنفيذ تعليمات برمجية عشوائية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Firefox السابقة للإصدار 149.0.2 إصدارات Firefox ESR السابقة للإصدارين 115.34.1 و140.9.1 إصدارات Thunderbird السابقة للإصدارين 149.0.2 و140.9.1 الوصف توجد أخطاء تتعلق بأمان الذاكرة في Firefox وThunderbird، وتشير بعضها إلى وجود تلف في الذاكرة. يمكن استغلال هذه الأخطاء لتشغيل تعليمات برمجية عشوائية. التوصيات تحديث Firefox إلى الإصدار 149.0.2 أو أحدث. تحديث Firefox ESR إلى الإصدار 115.34.1 أو 140.9.1 أو أحدث. تحديث Thunderbird إلى الإصدار 149.0.2 أو أحدث. تحديث Thunderbird ESR إلى الإصدار 140.9.1 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Firefox السابقة للإصدار 149.0.2 إصدارات Thunderbird السابقة للإصدار 149.0.2 الوصف توجد أخطاء تتعلق بأمان الذاكرة في Firefox 149.0.1 وThunderbird 149.0.1. تُظهر هذه الأخطاء دلائل على تلف الذاكرة، ويُفترض أنه يمكن استغلالها، ببذل جهد كافٍ، لتنفيذ تعليمات برمجية عشوائية. تتضمن هذه الثغرة الكتابة خارج حدود المخزن المؤقت. التوصيات تحديث Firefox إلى الإصدار 149.0.2 أو أحدث. تحديث Thunderbird إلى الإصدار 149.0.2 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Firefox السابقة للإصدار 149.0.2 إصدارات Firefox ESR السابقة للإصدار 140.9.1 إصدارات Thunderbird السابقة للإصدار 149.0.2 إصدارات Thunderbird ESR السابقة للإصدار 140.9.1 الوصف توجد أخطاء في أمان الذاكرة في Firefox وThunderbird، مما قد يؤدي إلى تلف الذاكرة وتنفيذ تعليمات برمجية عشوائية. تم تحديد هذه الأخطاء في الإصدارات ESR 140.9.0 و140.9.0 و149.0.1 و149.0.1. التوصيات قم بتحديث Firefox إلى الإصدار 149.0.2 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.9.1 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 149.0.2 أو أحدث. قم بتحديث Thunderbird ESR إلى الإصدار 140.9.1 أو أحدث.

توجد مشكلات تتعلق بأمان الذاكرة في Firefox 148 وThunderbird 148. تُظهر هذه الأخطاء دلائل على تلف الذاكرة، ويُفترض أنه، مع بذل جهد كافٍ، يمكن استغلالها لتنفيذ تعليمات برمجية عشوائية.

تسمح مشكلة في دورة حياة الكائنات في V8 لمهاجم عن بُعد بإجراء قراءة للذاكرة خارج النطاق باستخدام صفحة HTML مُعدة خصيصًا. تحدث قراءة الذاكرة خارج النطاق عندما يقرأ البرنامج بيانات تتجاوز نهاية أو تسبق بداية مخزن الذاكرة المقصود.

يحتوي البرنامج على أخطاء تتعلق بأمان الذاكرة، ويظهر بعضها دلائل على تلف الذاكرة. ومن المفترض أنه، مع بذل جهد كافٍ، يمكن استغلال هذه الأخطاء لتنفيذ تعليمات برمجية عشوائية.

يحتوي البرنامج على ثغرات أمنية في الذاكرة، وبعضها يُظهر دلائل على تلف الذاكرة. يُفترض أنه، مع بذل جهد كافٍ، يمكن استغلال هذه الثغرات لتنفيذ تعليمات برمجية عشوائية.

The issue is related to the Garbage Collector component of Mozilla Firefox, where there is a use-after-free error due to concurrent loading of the singleton global runtime and garbage collection. This could allow a remote attacker to execute arbitrary code.

The issue is related to the implementation of the WASM technology in Mozilla Firefox, caused by insufficient input validation. This could allow a remote attacker to cause a denial of service. Some WASM source files could have caused a crash when loaded in devtools.

The issue is related to a potential use-after-free in the Ion Engine, where a hashtable could have been mutated while there was a live interior reference, leading to an exploitable crash. This could allow a remote attacker to access confidential data, compromise its integrity, and cause a denial of service.

The issue is related to memory safety bugs that could potentially be exploited to run arbitrary code. These bugs are present in the processing of HTML content and may cause memory corruption. The vulnerability could allow a remote attacker to execute arbitrary code.

The issue is related to the mishandling of PKCS 12 Safe Bag attributes, which could allow for arbitrary memory writes. This is due to improper bounds checking within a memory buffer. An attacker could exploit this issue to enable remote arbitrary memory writes.

The issue is related to insufficient input validation when handling array element values, allowing a remote attacker to bypass security restrictions. An attacker could write a value to the first element in a zero-length JavaScript array without writing to an invalid memory address.