Amy Burnett

Use-after-free in the DOM: HTML Parser component. This vulnerability was fixed in Firefox 160, Firefox ESR 115.45, Firefox ESR 153.7, Thunderbird 160, and Thunderbird 153.7.

Um principal autenticado sem concessões de autorização pode forçar um broker a ler e retornar o conteúdo de um arquivo ou de uma variável de ambiente do host do broker. Isso ocorre porque as solicitações `IncrementalAlterConfigs` ou `AlterConfigs` direcionadas a um recurso BROKER passam pela validação de configuração antes que as verificações de autorização sejam aplicadas. Durante esse processo, o sistema resolve variáveis de configuração usando um `ConfigProvider` especificado na solicitação, ignorando a lista de permissões estabelecida. Isso permite a instanciação de provedores arbitrários, como `FileConfigProvider` ou `EnvVarConfigProvider`, que podem então expor dados sensíveis, como credenciais ou keystores, por meio de erros de validação de tipo. O impacto é limitado a arquivos e variáveis de ambiente acessíveis pelas permissões do sistema operacional do processo do broker.

Ocorre escalonamento de privilégios no componente DOM: Navigation.

Um problema de use-after-free existe no componente Layout: Text and Fonts. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use-after-free existe no componente Storage: IndexedDB. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Existem condições de limite incorretas no componente Layout: Tables.

Um problema de use-after-free existe no componente DOM: Core & HTML. O use-after-free ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário.

Um problema de use-after-free existe no componente Layout. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use-after-free existe no componente DOM: HTML Parser. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de confusão de tipo existe devido ao manuseio inadequado da memória. O processamento de conteúdo web maliciosamente manipulado pode levar à execução de código arbitrário. A confusão de tipo ocorre quando um programa acessa um recurso usando um tipo diferente do pretendido, podendo causar corrupção de memória.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar à execução de código arbitrário.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, pode levar à modificação inesperada da memória ao processar conteúdo web maliciosamente manipulado.

Um problema de miscompilação JIT ocorre no componente JIT do JavaScript Engine. A compilação JIT (Just-In-Time) é um método para melhorar a velocidade de execução de programas compilando o código durante o tempo de execução, em vez de antes da execução.

Um estouro de inteiro ocorre no componente Layout: Text and Fonts. Um estouro de inteiro acontece quando uma operação aritmética tenta criar um valor numérico que é grande demais para ser armazenado no espaço de memória alocado.

Um problema de use-after-free existe no componente de Animação do DOM. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Existem condições de limite incorretas no componente Graphics: Canvas2D.

Existem condições de limite incorretas no componente Just-In-Time (JIT) do Mecanismo JavaScript. JIT é um método de melhorar o desempenho do programa compilando o código durante a execução, em vez de antes.

Um problema de miscompilação JIT ocorre no componente JIT do JavaScript Engine. A compilação JIT (Just-In-Time) é um método para melhorar a velocidade de execução de programas compilando o código durante o tempo de execução, em vez de antes da execução.

Existem condições de limite incorretas no componente JavaScript Engine.

Existem condições de limite incorretas no componente JavaScript Engine.