Tom Schuster

توجد أخطاء في أمان الذاكرة تظهر دلائل على تلف الذاكرة. وقد يُستغل هذه المشكلات لتنفيذ تعليمات برمجية عشوائية.

قد تسمح أخطاء أمان الذاكرة التي تنطوي على تلف في الذاكرة بتنفيذ تعليمات برمجية عشوائية.

قد تسمح أخطاء أمان الذاكرة التي تنطوي على تلف في الذاكرة للمهاجم بتنفيذ تعليمات برمجية عشوائية.

قد تسمح أخطاء أمان الذاكرة التي تنطوي على تلف في الذاكرة للمهاجم بتنفيذ تعليمات برمجية عشوائية.

قد تسمح أخطاء أمان الذاكرة التي تنطوي على تلف في الذاكرة للمهاجم بتنفيذ تعليمات برمجية عشوائية.

توجد أخطاء في أمان الذاكرة تظهر دلائل على تلف الذاكرة، مما قد يُستغل لتنفيذ تعليمات برمجية عشوائية.

قد تسمح أخطاء أمان الذاكرة التي تنطوي على تلف في الذاكرة لمهاجم بتنفيذ تعليمات برمجية عشوائية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Firefox السابقة للإصدار 149.0.2 إصدارات Firefox ESR السابقة للإصدار 140.9.1 إصدارات Thunderbird السابقة للإصدار 149.0.2 إصدارات Thunderbird ESR السابقة للإصدار 140.9.1 الوصف توجد أخطاء في أمان الذاكرة في Firefox وThunderbird، مما قد يؤدي إلى تلف الذاكرة وتنفيذ تعليمات برمجية عشوائية. تم تحديد هذه الأخطاء في الإصدارات ESR 140.9.0 و140.9.0 و149.0.1 و149.0.1. التوصيات قم بتحديث Firefox إلى الإصدار 149.0.2 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.9.1 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 149.0.2 أو أحدث. قم بتحديث Thunderbird ESR إلى الإصدار 140.9.1 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Firefox السابقة للإصدار 149.0.2 إصدارات Firefox ESR السابقة للإصدارين 115.34.1 و140.9.1 إصدارات Thunderbird السابقة للإصدارين 149.0.2 و140.9.1 الوصف توجد أخطاء تتعلق بأمان الذاكرة في Firefox وThunderbird، وتشير بعضها إلى وجود تلف في الذاكرة. يمكن استغلال هذه الأخطاء لتشغيل تعليمات برمجية عشوائية. التوصيات تحديث Firefox إلى الإصدار 149.0.2 أو أحدث. تحديث Firefox ESR إلى الإصدار 115.34.1 أو 140.9.1 أو أحدث. تحديث Thunderbird إلى الإصدار 149.0.2 أو أحدث. تحديث Thunderbird ESR إلى الإصدار 140.9.1 أو أحدث.

توجد مشكلات تتعلق بأمان الذاكرة في Firefox 148 وThunderbird 148. تُظهر هذه الأخطاء دلائل على تلف الذاكرة، ويُفترض أنه، مع بذل جهد كافٍ، يمكن استغلالها لتنفيذ تعليمات برمجية عشوائية.

يحتوي البرنامج على أخطاء أمنية في الذاكرة. وقد أظهرت بعض هذه الأخطاء دلائل على تلف الذاكرة، ويُفترض أنه يمكن استغلالها، مع بذل جهد كافٍ، لتنفيذ تعليمات برمجية عشوائية.

يحتوي البرنامج على أخطاء تتعلق بأمان الذاكرة، ويظهر بعضها دلائل على تلف الذاكرة. ومن المفترض أنه، مع بذل جهد كافٍ، يمكن استغلال هذه الأخطاء لتنفيذ تعليمات برمجية عشوائية.

لم تتم إزالة المكون `username:password` بشكل صحيح من عناوين URL في تقارير سياسة أمان المحتوى (CSP)، مما قد يؤدي إلى الكشف عن بيانات اعتماد المصادقة الأساسية لـ HTTP.

The issue is related to inadequate exception handling in Mozilla Firefox, which can be exploited by a remote attacker to cause a denial of service. Specifically, `TypedArrays` can be fallible and lack proper exception handling, potentially leading to abuse in other APIs that expect `TypedArrays` to always succeed.

The issue arises from the Firefox GTK wrapper code's use of text/plain for drag data, which GTK treats as being dragged if the text/plain MIME contains file URLs. This allows a website to arbitrarily read a file via a call to `DataTransfer.setData`.

Memory safety bugs were reported, showing evidence of memory corruption. It is presumed that with enough effort, some of these bugs could be exploited to run arbitrary code.