Amy Burnett

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 154 Firefox ESR versões anteriores a 140.14 Firefox ESR versões anteriores a 153.1 Thunderbird versões anteriores a 154 Thunderbird versões anteriores a 140.14 Thunderbird versões anteriores a 153.1 **Description** Um problema de use-after-free existe no componente JavaScript: WebAssembly. Use-after-free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a travamentos ou execução de código arbitrário. **Recommendations** Atualize o Firefox para a versão 154 ou posterior. Atualize o Firefox ESR para a versão 140.14 ou posterior. Atualize o Firefox ESR para a versão 153.1 ou posterior. Atualize o Thunderbird para a versão 154 ou posterior. Atualize o Thunderbird para a versão 140.14 ou posterior. Atualize o Thunderbird para a versão 153.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 154 Firefox ESR versões anteriores a 153.1 Thunderbird versões anteriores a 154 Thunderbird versões anteriores a 153.1 **Description** Existe uma condição de corrida (race condition) no componente JavaScript Engine. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis. **Recommendations** Atualize o Firefox para a versão 154. Atualize o Firefox ESR para a versão 153.1. Atualize o Thunderbird para a versão 154. Atualize o Thunderbird para a versão 153.1.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 154 Firefox ESR versões anteriores a 140.14 Firefox ESR versões anteriores a 153.1 Thunderbird versões anteriores a 154 Thunderbird versões anteriores a 140.14 Thunderbird versões anteriores a 153.1 **Description** Um problema de use-after-free existe no componente DOM: Core & HTML. Use-after-free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a travamentos ou execução de código arbitrário. **Recommendations** Atualize o Firefox para a versão 154 ou posterior. Atualize o Firefox ESR para a versão 140.14 ou posterior. Atualize o Firefox ESR para a versão 153.1 ou posterior. Atualize o Thunderbird para a versão 154 ou posterior. Atualize o Thunderbird para a versão 140.14 ou posterior. Atualize o Thunderbird para a versão 153.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 154 Firefox ESR versões anteriores a 153.1 Thunderbird versões anteriores a 154 Thunderbird versões anteriores a 153.1 **Description** Existe uma falha de bypass de mitigação no componente JavaScript: GC (Garbage Collector). O Garbage Collector é um sistema de gerenciamento de memória que recupera automaticamente a memória usada por objetos que não são mais acessíveis pelo programa. **Recommendations** Atualize o Firefox para a versão 154. Atualize o Firefox ESR para a versão 153.1. Atualize o Thunderbird para a versão 154. Atualize o Thunderbird para a versão 153.1.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 154 Firefox ESR versões anteriores a 153.1 Thunderbird versões anteriores a 154 Thunderbird versões anteriores a 153.1 **Description** Um problema de use-after-free existe no componente JavaScript: GC. Use-after-free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a travamentos ou execução de código arbitrário. **Recommendations** Atualize o Firefox para a versão 154. Atualize o Firefox ESR para a versão 153.1. Atualize o Thunderbird para a versão 154. Atualize o Thunderbird para a versão 153.1.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Firefox ESR versões anteriores a 140.13 Thunderbird versões anteriores a 153 Thunderbird versões anteriores a 140.13 **Description** Um estouro de inteiro (integer overflow) existe no componente JavaScript: WebAssembly. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que é grande demais para ser armazenado no espaço de memória alocado. **Recommendations** Atualize o Firefox para a versão 153 ou posterior. Atualize o Firefox ESR para a versão 140.13 ou posterior. Atualize o Thunderbird para a versão 153 ou posterior. Atualize o Thunderbird para a versão 140.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Firefox ESR versões anteriores a 115.38 Firefox ESR versões anteriores a 140.13 Thunderbird versões anteriores a 153 Thunderbird versão anterior a 140.13 **Description** Um problema de miscompilação JIT ocorre no componente JIT do JavaScript Engine. A compilação JIT (Just-In-Time) é um método utilizado pelo motor para melhorar o desempenho, compilando o código durante a execução em vez de previamente. **Recommendations** Atualize o Firefox para a versão 153 ou posterior. Atualize o Firefox ESR para a versão 115.38 ou posterior. Atualize o Firefox ESR para a versão 140.13 ou posterior. Atualize o Thunderbird para a versão 153 ou posterior. Atualize o Thunderbird para a versão 140.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Thunderbird versões anteriores a 153 **Description** Um problema de miscompilação JIT existe no componente JIT do JavaScript Engine. A compilação JIT (Just-In-Time) é um método utilizado pelo motor para melhorar o desempenho, compilando o código durante a execução em vez de antes. **Recommendations** Atualize o Firefox para a versão 153. Atualize o Thunderbird para a versão 153.

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** Um problema de gravação fora dos limites (out-of-bounds write) existe, onde o processamento de conteúdo web maliciosamente manipulado pode levar a um fechamento inesperado do Safari. Isso ocorre devido à validação de entrada insuficiente, sendo que uma gravação fora dos limites é uma condição em que um programa grava dados além do final do buffer pretendido, podendo corromper a memória. **Recommendations** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Descrição** O processamento de conteúdo web maliciosamente manipulado pode levar a um fechamento inesperado do Safari devido ao manuseio inadequado de memória. **Recomendações** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** Um problema de corrupção de memória existe no WebKit. O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo ou permitir que invasores alcancem a execução de código arbitrário por meio de sites maliciosos. Após o comprometimento, os agentes de ameaça podem escalar privilégios e se mover lateralmente pelas redes. **Recommendations** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Descrição** O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo devido ao manuseio inadequado da memória. **Recomendações** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do software vulnerável e versões afetadas** Versões do Firefox para Android anteriores à 92 **Descrição** O problema está relacionado ao protocolo `intent://`, que pode ser explorado para causar falhas no sistema e falsificação da interface do usuário. Isso pode ser feito por meio de links especialmente criados para esse fim. O número estimado de dispositivos potencialmente afetados não foi divulgado. **Recomendações** Para versões do Firefox para Android anteriores à 92, atualize para a versão 92 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do protocolo `intent://` até que uma correção esteja disponível.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 10.13.5 **Description** The issue involves the "Windows Server" component and allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app. This is due to a buffer overflow in memory. The exploitation of this issue may enable an attacker to execute arbitrary code with system privileges or cause a denial of service using a specially crafted application. **Recommendations** For macOS versions prior to 10.13.5, update to version 10.13.5 or later to resolve the issue. As a temporary workaround, consider restricting the use of the "Windows Server" component to minimize the risk of exploitation.