Irvan Kurniawan

**اسم البرنامج المصاب والإصدارات المتأثرة** Firefox الإصدارات السابقة لـ 158 Thunderbird الإصدارات السابقة لـ 158 **الوصف** توجد شروط حدودية غير صحيحة في مكون Layout. **التوصيات** تحديث Firefox إلى الإصدار 158. تحديث Thunderbird إلى الإصدار 158.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 155 Thunderbird versions prior to 155 **Description** Incorrect boundary conditions exist within the Layout: Grid component. **Recommendations** Update Firefox to version 155. Update Thunderbird to version 155.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox الأقدم من 147 إصدارات Firefox ESR الأقدم من 140.7 **الوصف** توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في مكون JavaScript: GC. قد تؤدي هذه الحالة إلى سلوك غير متوقع أو تسمح بشكل محتمل بتنفيذ تعليمات برمجية عشوائية. **التوصيات** قم بتحديث Firefox إلى الإصدار 147 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.7 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox السابقة للإصدار 146.0.1 **الوصف** توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون واجهات برمجة التطبيقات (APIs) الخاصة بـ«إمكانية الوصول لذوي الإعاقة». وقد يؤدي ذلك إلى حدوث سلوك غير متوقع أو تعطل البرنامج. **التوصيات** قم بتحديث Firefox إلى الإصدار 146.0.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox الأقدم من الإصدار 145 إصدارات Firefox ESR الأقدم من الإصدار 140.5 إصدارات Firefox ESR الأقدم من الإصدار 115.30 **الوصف** توجد حالة تضارب في مكون الرسومات بالبرنامج. تحدث حالة التضارب عندما تقوم خيوط متعددة بالوصول إلى البيانات المشتركة ومعالجتها بشكل متزامن، مما يؤدي إلى سلوك غير متوقع. **التوصيات** قم بتحديث Firefox إلى الإصدار 145 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.5 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 115.30 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox الأقدم من 144 إصدارات Firefox ESR الأقدم من 140.4 إصدارات Thunderbird الأقدم من 144 إصدارات Thunderbird الأقدم من 140.4 **الوصف** توجد مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة `MediaTrackGraphImpl::GetInstance()`. وقد يحدث ذلك بسبب الإدارة غير السليمة للذاكرة داخل الدالة. **التوصيات** قم بتحديث Firefox إلى الإصدار 144 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.4 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 144 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 140.4 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Firefox الأقدم من 142 إصدارات Firefox ESR الأقدم من 128.14 إصدارات Firefox ESR الأقدم من 140.2 إصدارات Thunderbird الأقدم من 142 إصدارات Thunderbird الأقدم من 128.14 إصدارات Thunderbird الأقدم من 140.2 الوصف: يوجد خلل في الذاكرة غير المُهيأة في مكون محرك JavaScript. التوصيات: قم بتحديث Firefox إلى الإصدار 142 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 128.14 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.2 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 142 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 128.14 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 140.2 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Firefox الأقدم من 142 إصدارات Firefox ESR الأقدم من 140.2 إصدارات Thunderbird الأقدم من 142 إصدارات Thunderbird الأقدم من 140.2 الوصف: البرنامج معرض لمشكلة رفض الخدمة (DoS) ناتجة عن حالة استنفاد الذاكرة داخل مكون Graphics: WebRender. التوصيات: قم بتحديث Firefox إلى الإصدار 142 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.2 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 142 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 140.2 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox الأقدم من 135 إصدارات Thunderbird الأقدم من 135 **الوصف** تحدث المشكلة عندما يتم إخفاء إشعار وضع الشاشة الكاملة قبل الأوان، في الوقت الذي يطلب فيه المستخدم وضع الشاشة الكاملة مرة أخرى بسرعة. كان من الممكن استغلال ذلك لتنفيذ هجوم محتمل للتزييف. **التوصيات** بالنسبة لإصدارات Firefox الأقدم من الإصدار 135، قم بالتحديث إلى الإصدار 135 أو أحدث لحل المشكلة. بالنسبة لإصدارات Thunderbird الأقدم من الإصدار 135، قم بالتحديث إلى الإصدار 135 أو أحدث لحل المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox الأقدم من 135 إصدارات Thunderbird الأقدم من 135 **الوصف** يمكن التلاعب بترتيب النوافذ (z-order) في المتصفح لإخفاء إشعار وضع ملء الشاشة. وقد يُستغل هذا الثغرة لتنفيذ هجوم انتحال الهوية. **التوصيات** بالنسبة لإصدارات Firefox الأقدم من الإصدار 135، قم بالتحديث إلى الإصدار 135 أو أحدث لحل المشكلة. بالنسبة لإصدارات Thunderbird الأقدم من الإصدار 135، قم بالتحديث إلى الإصدار 135 أو أحدث لحل المشكلة. كحل بديل مؤقت، يُنصح بتقييد الوصول إلى وضع الشاشة الكاملة حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Firefox الأقدم من 134 إصدارات Firefox ESR الأقدم من 128.6 إصدارات Firefox ESR الأقدم من 115.19 إصدارات Thunderbird الأقدم من 134 إصدارات Thunderbird الأقدم من 128.6 الوصف: تتعلق المشكلة باستخدام الذاكرة بعد تحريرها، مما قد يؤدي إلى ثغرة أمنية يمكن استغلالها. يمكن للمهاجم التسبب في استخدام الذاكرة بعد تحريرها من خلال الاستيلاء على تخصيص ذاكرة معيب يمكن التحكم فيه. وقد يتيح ذلك لمهاجم عن بُعد التسبب في رفض الخدمة باستخدام صفحة ويب مصممة خصيصًا لهذا الغرض. التوصيات: بالنسبة لإصدارات Firefox الأقدم من 134، قم بالتحديث إلى الإصدار 134 أو أحدث. بالنسبة لإصدارات Firefox ESR الأقدم من 128.6، قم بالتحديث إلى الإصدار 128.6 أو أحدث. بالنسبة لإصدارات Firefox ESR الأقدم من 115.19، قم بالتحديث إلى الإصدار 115.19 أو أحدث. بالنسبة لإصدارات Thunderbird الأقدم من 134، قم بالتحديث إلى الإصدار 134 أو أحدث. بالنسبة لإصدارات Thunderbird الأقدم من 128.6، قم بالتحديث إلى الإصدار 128.6 أو أحدث.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 129 Firefox ESR versions prior to 115.14 Firefox ESR versions prior to 128.1 Thunderbird versions prior to 128.1 Thunderbird versions prior to 115.14 **Description** The issue is related to an out-of-bounds read due to the editor code failing to check an attribute value. This could allow a remote attacker to disclose protected information or cause a denial of service. The vulnerability is associated with errors in checking attribute values, which can be exploited by a remote attacker to gain access to confidential information. **Recommendations** For Firefox versions prior to 129, update to version 129 or later. For Firefox ESR versions prior to 115.14, update to version 115.14 or later. For Firefox ESR versions prior to 128.1, update to version 128.1 or later. For Thunderbird versions prior to 128.1, update to version 128.1 or later. For Thunderbird versions prior to 115.14, update to version 115.14 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 128 Firefox ESR versions prior to 115.13 Thunderbird versions prior to 115.13 Thunderbird versions prior to 128 **Description** The issue is related to memory corruption that can occur in an out-of-memory scenario, where an allocation failure is followed by a call to free on the pointer, leading to potential damage. This can be exploited by a remote attacker to execute arbitrary code. The estimated number of potentially affected devices and details about real-world incidents are not provided. **Recommendations** For Firefox versions prior to 128, update to version 128 or later. For Firefox ESR versions prior to 115.13, update to version 115.13 or later. For Thunderbird versions prior to 115.13, update to version 115.13 or later. For Thunderbird versions prior to 128, update to version 128 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 128 Thunderbird versions prior to 128 **Description** The issue is related to the pointerlock feature in iframes, allowing the cursor to be moved outside the viewport and the browser window. This could potentially lead to a denial of service. **Recommendations** For Firefox versions prior to 128, update to version 128 or later to resolve the issue. For Thunderbird versions prior to 128, update to version 128 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 128 Thunderbird versions prior to 128 **Description** The issue is related to the allocation of memory in the NSS library used by Firefox and Thunderbird, potentially allowing an attacker to access confidential data, compromise its integrity, and cause a denial of service. When the system is almost out of memory, an elliptic curve key that was never allocated could have been freed again. **Recommendations** For Firefox versions prior to 128, update to version 128 or later to resolve the issue. For Thunderbird versions prior to 128, update to version 128 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 128 Thunderbird versions prior to 128 **Description** The issue is related to a pointer lock problem and overlaying customValidity notifications from a `<select>` element over certain permission prompts. This could be used to confuse a user into giving a site unintended permissions, potentially allowing a remote attacker to access confidential data, compromise its integrity, and cause a denial of service. **Recommendations** For Firefox versions prior to 128, update to version 128 or later to resolve the issue. For Thunderbird versions prior to 128, update to version 128 or later to resolve the issue. As a temporary workaround, consider disabling the pointer lock feature until a patch is available. Restrict access to permission prompts to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Firefox versions prior to 127 Firefox ESR versions prior to 115.12 Thunderbird versions prior to 115.12 Description: The issue is related to a buffer overflow in memory, which can be triggered by manipulating the text in an `<input>` tag. This could lead to a potentially exploitable crash, allowing a remote attacker to execute arbitrary code or cause a denial of service. Recommendations: For Firefox versions prior to 127, update to version 127 or later to resolve the issue. For Firefox ESR versions prior to 115.12, update to version 115.12 or later to resolve the issue. For Thunderbird versions prior to 115.12, update to version 115.12 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 127 **Description** The issue is related to an out-of-memory condition in the probabilistic heap checker, potentially leading to memory corruption. It is also described as a buffer overflow vulnerability that could allow a remote attacker to access confidential data, compromise its integrity, and cause a denial of service. **Recommendations** For versions prior to 127, update to version 127 or later to resolve the issue. At the moment, there is no information about additional mitigation measures for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 126 **Description** A memory allocation check was missing, leading to a potential use-after-free condition if the allocation failed. This could trigger a crash or potentially be leveraged to achieve code execution. The issue is related to a use-after-free condition, which may allow a remote attacker to access confidential data, compromise its integrity, or cause a denial of service. **Recommendations** For versions prior to 126, update to version 126 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 126 Firefox ESR versions prior to 115.11 Thunderbird versions prior to 115.11 **Description** The issue is related to a potential use-after-free crash when saving a page to PDF, due to certain font styles. This could allow a remote attacker to access confidential data, compromise data integrity, and cause a denial of service. **Recommendations** For Firefox versions prior to 126, update to version 126 or later. For Firefox ESR versions prior to 115.11, update to version 115.11 or later. For Thunderbird versions prior to 115.11, update to version 115.11 or later.