Akmat Suleimanov

Falhas de segurança de memória foram detectadas no Firefox e no Thunderbird, apresentando evidências de corrupção de memória. Presume-se que, com esforço suficiente, algumas dessas falhas poderiam ter sido exploradas para executar código arbitrário.

O software é afetado por falhas de segurança de memória que podem permitir a execução arbitrária de código. Essas falhas podem levar à corrupção de memória, potencialmente permitindo que um atacante explore o sistema ao induzir um usuário a abrir um site especialmente criado. Não há informações disponíveis sobre o número de dispositivos potencialmente afetados ou incidentes reais. O problema envolve uma falha ao validar corretamente os tamanhos de buffer durante operações de cópia de dados.

O problema está relacionado a falhas de segurança de memória identificadas no Firefox, Firefox ESR e Thunderbird. Algumas dessas falhas apresentaram indícios de corrupção de memória, e presume-se que, com esforço suficiente, algumas delas poderiam ter sido exploradas para executar código arbitrário. A vulnerabilidade afeta versões anteriores às versões corrigidas especificadas.