Yaqoub Aldurayhim

**اسم البرنامج المصاب والإصدارات المتأثرة** Firefox الإصدارات السابقة لـ 158 Firefox ESR الإصدارات السابقة لـ 153.5 Thunderbird الإصدارات السابقة لـ 158 Thunderbird الإصدارات السابقة لـ 153.5 **Description** توجد مشكلة في مكون Security: Process Sandboxing تسمح بكشف المعلومات وتصعيد الامتيازات. عزل العمليات (Process sandboxing) هو آلية أمنية تقوم بعزل العمليات الجارية لمنعها من الوصول إلى موارد النظام غير المصرح بها. **Recommendations** تحديث Firefox إلى الإصدار 158. تحديث Firefox ESR إلى الإصدار 153.5. تحديث Thunderbird إلى الإصدار 158. تحديث Thunderbird إلى الإصدار 153.5.

**اسم البرنامج المصاب والإصدارات المتأثرة** Firefox الإصدارات السابقة لـ 158 Firefox ESR الإصدارات السابقة لـ 153.5 Thunderbird الإصدارات السابقة لـ 158 Thunderbird الإصدارات السابقة لـ 153.5 **Description** تسمح حالة سباق في مكون الشبكات (Networking) بالهروب من صندوق الحماية (sandbox). تحدث حالة السباق عندما يؤثر توقيت أو ترتيب الأحداث على صحة عمل البرنامج. **Recommendations** تحديث Firefox إلى الإصدار 158. تحديث Firefox ESR إلى الإصدار 153.5. تحديث Thunderbird إلى الإصدار 158. تحديث Thunderbird إلى الإصدار 153.5.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 157 Firefox ESR versions prior to 115.42 Firefox ESR versions prior to 140.17 Firefox ESR versions prior to 153.4 Thunderbird versions prior to 157 **Description** A use-after-free issue exists in the DOM: Content Processes component, which can lead to a sandbox escape. A use-after-free is a memory corruption flaw that occurs when an application continues to use a pointer after it has been freed. **Recommendations** Update Firefox to version 157. Update Firefox ESR to version 115.42. Update Firefox ESR to version 140.17. Update Firefox ESR to version 153.4. Update Thunderbird to version 157.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 157 Thunderbird versions prior to 157 **Description** A use-after-free issue exists in the Graphics: WebGPU component. Use-after-free is a memory corruption flaw that occurs when an application continues to use a pointer after it has been freed. **Recommendations** Update Firefox to version 157. Update Thunderbird to version 157.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 157 Firefox ESR versions prior to 115.42 Firefox ESR versions prior to 140.17 Firefox ESR versions prior to 153.4 Thunderbird versions prior to 157 **Description** A same-origin policy bypass exists in the WebExtensions component. The same-origin policy is a critical security mechanism that restricts how a document or script loaded from one origin can interact with a resource from another origin. **Recommendations** Update Firefox to version 157 or later. Update Firefox ESR to version 115.42 or later. Update Firefox ESR to version 140.17 or later. Update Firefox ESR to version 153.4 or later. Update Thunderbird to version 157 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 157 Firefox ESR versions prior to 153.4 Firefox ESR versions prior to 140.17 Thunderbird versions prior to 157 **Description** A use-after-free issue exists in the DOM: Core & HTML component, which can lead to a sandbox escape. A use-after-free occurs when a program continues to use a pointer after it has been freed, potentially allowing an attacker to execute arbitrary code outside the restricted sandbox environment. **Recommendations** Update Firefox to version 157. Update Firefox ESR to version 153.4. Update Firefox ESR to version 140.17. Update Thunderbird to version 157.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 155 Firefox ESR versions prior to 153.2 Thunderbird versions prior to 155 Thunderbird versions prior to 153.2 **Description** A site isolation issue exists within the DOM Navigation component. Site isolation is a security mechanism that ensures web pages from different sites are processed in separate processes to prevent data leakage. **Recommendations** Update Firefox to version 155. Update Firefox ESR to version 153.2. Update Thunderbird to version 155. Update Thunderbird to version 153.2.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 155 Firefox ESR versions prior to 115.40 Firefox ESR versions prior to 140.15 Firefox ESR versions prior to 153.2 Thunderbird versions prior to 155 Thunderbird versions prior to 140.15 Thunderbird versions prior to 153.2 **Description** A use-after-free issue exists in the DOM: Navigation component, which can lead to a sandbox escape. A use-after-free is a memory corruption flaw that occurs when an application continues to use a pointer after it has been freed. **Recommendations** Update Firefox to version 155. Update Firefox ESR to version 115.40. Update Firefox ESR to version 140.15. Update Firefox ESR to version 153.2. Update Thunderbird to version 155. Update Thunderbird to version 140.15. Update Thunderbird to version 153.2.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 155 Firefox ESR versions prior to 115.40 Firefox ESR versions prior to 140.15 Firefox ESR versions prior to 153.2 Thunderbird versions prior to 155 Thunderbird versions prior to 140.15 Thunderbird versions prior to 153.2 **Description** A use-after-free issue exists in the DOM: Security component, which can lead to a sandbox escape. A use-after-free is a memory corruption flaw that occurs when an application continues to use a pointer after it has been freed. **Recommendations** Update Firefox to version 155. Update Firefox ESR to version 115.40. Update Firefox ESR to version 140.15. Update Firefox ESR to version 153.2. Update Thunderbird to version 155. Update Thunderbird to version 140.15. Update Thunderbird to version 153.2.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 155 Firefox ESR versions prior to 153.2 Thunderbird versions prior to 155 Thunderbird ESR versions prior to 153.2 **Description** A use-after-free issue exists in the Graphics: WebGPU component, which could lead to privilege escalation. Use-after-free is a memory corruption flaw that occurs when an application continues to use a pointer after it has been freed. **Recommendations** Update Firefox to version 155. Update Firefox ESR to version 153.2. Update Thunderbird to version 155. Update Thunderbird ESR to version 153.2.

**Name of the Vulnerable Software and Affected Versions** Mozilla Firefox versions prior to 155 Mozilla Firefox ESR versions prior to 153.2 **Description** A use-after-free issue exists within the DOM: Core and HTML components. A use-after-free occurs when an application continues to use a pointer after it has been freed, which can lead to crashes or arbitrary code execution. **Recommendations** Update Mozilla Firefox to version 155. Update Mozilla Firefox ESR to version 153.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox السابقة للإصدار 154 إصدارات Firefox ESR السابقة للإصدار 115.39 إصدارات Firefox ESR السابقة للإصدار 140.14 إصدارات Firefox ESR السابقة للإصدار 153.1 إصدارات Thunderbird السابقة للإصدار 154 إصدارات Thunderbird السابقة للإصدار 140.14 إصدارات Thunderbird الأقدم من 153.1 **الوصف** توجد مشكلة في الكشف عن المعلومات داخل مكون الرسومات. **التوصيات** قم بتحديث Firefox إلى الإصدار 154. قم بتحديث Firefox ESR إلى الإصدار 115.39. قم بتحديث Firefox ESR إلى الإصدار 140.14. تحديث Firefox ESR إلى الإصدار 153.1. تحديث Thunderbird إلى الإصدار 154. تحديث Thunderbird إلى الإصدار 140.14. تحديث Thunderbird إلى الإصدار 153.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox السابقة للإصدار 154 إصدارات Firefox ESR السابقة للإصدار 140.14 إصدارات Firefox ESR السابقة للإصدار 153.1 إصدارات Thunderbird السابقة للإصدار 154 إصدارات Thunderbird السابقة للإصدار 140.14 إصدارات Thunderbird السابقة للإصدار 153.1 **الوصف** توجد مشكلة في عزل المواقع ضمن مكون «الشبكات: ملفات تعريف الارتباط». عزل المواقع هو آلية أمان تضمن معالجة صفحات الويب من مواقع مختلفة في عمليات منفصلة لمنع موقع ما من الوصول إلى بيانات موقع آخر. **التوصيات** قم بتحديث Firefox إلى الإصدار 154. قم بتحديث Firefox ESR إلى الإصدار 140.14. تحديث Firefox ESR إلى الإصدار 153.1. تحديث Thunderbird إلى الإصدار 154. تحديث Thunderbird إلى الإصدار 140.14. تحديث Thunderbird إلى الإصدار 153.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox السابقة للإصدار 154 إصدارات Firefox ESR السابقة للإصدار 115.39 إصدارات Firefox ESR السابقة للإصدار 140.14 إصدارات Firefox ESR السابقة للإصدار 153.1 إصدارات Thunderbird السابقة للإصدار 154 إصدارات Thunderbird السابقة للإصدار 140.14 إصدارات Thunderbird الأقدم من 153.1 **الوصف** يوجد تصعيد للامتيازات داخل مكون DOM: Networking. **التوصيات** تحديث Firefox إلى الإصدار 154. تحديث Firefox ESR إلى الإصدار 115.39. تحديث Firefox ESR إلى الإصدار 140.14. تحديث Firefox ESR إلى الإصدار 153.1. تحديث Thunderbird إلى الإصدار 154. تحديث Thunderbird إلى الإصدار 140.14. تحديث Thunderbird إلى الإصدار 153.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox السابقة للإصدار 153 إصدارات Thunderbird السابقة للإصدار 153 **الوصف** يوجد ثغرة في مكون DOM: Service Workers تسمح بتجاوز إجراءات التخفيف. Service Workers هي نصوص برمجية يقوم المتصفح بتشغيلها في الخلفية، بشكل منفصل عن صفحة الويب، مما يتيح ميزات مثل الإشعارات الفورية والوصول دون اتصال بالإنترنت. **التوصيات** قم بتحديث Firefox إلى الإصدار 153. قم بتحديث Thunderbird إلى الإصدار 153.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox السابقة للإصدار 153 إصدارات Thunderbird السابقة للإصدار 153 **الوصف** يوجد ثغرة في آلية «الصندوق الرملي» (sandbox) داخل مكون الشبكات في DOM. «الصندوق الرملي» هو آلية أمان تُستخدم لعزل التطبيقات قيد التشغيل عن بقية النظام لمنع الأكواد الخبيثة من الوصول إلى البيانات أو الموارد الحساسة. **التوصيات** تحديث Firefox إلى الإصدار 153. تحديث Thunderbird إلى الإصدار 153.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox السابقة للإصدار 153 إصدارات Thunderbird السابقة للإصدار 153 **الوصف** توجد مشكلة في عزل المواقع داخل مكون «DOM Navigation». عزل المواقع هو آلية أمان تضمن معالجة صفحات الويب من مواقع مختلفة في عمليات منفصلة لمنع تسرب البيانات. **التوصيات** قم بتحديث Firefox إلى الإصدار 153. قم بتحديث Thunderbird إلى الإصدار 153.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox الأقدم من 153 إصدارات Firefox ESR الأقدم من 140.13 إصدارات Thunderbird الأقدم من 153 إصدارات Thunderbird الأقدم من 140.13 **الوصف** توجد مشكلة تتعلق بالكشف عن المعلومات داخل مكون Networking: WebSockets. WebSockets هو بروتوكول يوفر قنوات اتصال ثنائية الاتجاه عبر اتصال TCP واحد. **التوصيات** قم بتحديث Firefox إلى الإصدار 153 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.13 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 153 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 140.13 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox السابقة للإصدار 153 إصدارات Firefox ESR السابقة للإصدار 115.38 إصدارات Firefox ESR السابقة للإصدار 140.13 إصدارات Thunderbird السابقة للإصدار 153 إصدارات Thunderbird السابقة للإصدار 140.13 **الوصف** توجد مشكلة ”استخدام بعد التحرير“ (use-after-free) في مكون DOM: Navigation، مما قد يؤدي إلى الهروب من بيئة الحماية (sandbox). مشكلة ”استخدام بعد التحرير“ هي عيب في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره. **التوصيات** قم بتحديث Firefox إلى الإصدار 153 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 115.38 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.13 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 153 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 140.13 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox الأقدم من 152 إصدارات Firefox ESR الأقدم من 140.12 إصدارات Thunderbird الأقدم من 152 إصدارات Thunderbird الأقدم من 140.12 **الوصف** يوجد ثغرة تسمح بتجاوز سياسة «نفس المنشأ» في مكون Networking: Cookies. تعد سياسة «نفس المنشأ» آلية أمنية بالغة الأهمية تحد من كيفية تفاعل مستند أو برنامج نصي تم تحميله من منشأ ما مع مورد من منشأ آخر. **التوصيات** تحديث Firefox إلى الإصدار 152. تحديث Firefox ESR إلى الإصدار 140.12. تحديث Thunderbird إلى الإصدار 152. تحديث Thunderbird إلى الإصدار 140.12.