Anbu

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 154 Firefox ESR versões anteriores a 140.14 Firefox ESR versões anteriores a 153.1 Thunderbird versões anteriores a 154 Thunderbird versões anteriores a 140.14 Thunderbird versões anteriores a 153.1 **Description** Um problema de miscompilação JIT ocorre no componente JIT do JavaScript Engine. A compilação JIT (Just-In-Time) é um método para melhorar a velocidade de execução de programas compilando o código durante o tempo de execução, em vez de antes da execução. **Recommendations** Atualize o Firefox para a versão 154 ou posterior. Atualize o Firefox ESR para a versão 140.14 ou posterior. Atualize o Firefox ESR para a versão 153.1 ou posterior. Atualize o Thunderbird para a versão 154 ou posterior. Atualize o Thunderbird para a versão 140.14 ou posterior. Atualize o Thunderbird para a versão 153.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 137 Thunderbird versions prior to 137 **Description** The issue allows an attacker to read 32 bits of values spilled onto the stack in a JIT compiled function. This could potentially expose sensitive information. **Recommendations** For Firefox versions prior to 137, update to version 137 or later to resolve the issue. For Thunderbird versions prior to 137, update to version 137 or later to resolve the issue.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 136 **Descrição** O problema ocorre quando a função String.toUpperCase() faz com que uma string aumente de comprimento, potencialmente incorporando memória não inicializada na string resultante. **Recomendações** Para versões anteriores à 136, atualize para a versão 136 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 119 Firefox ESR versions prior to 115.4 Thunderbird versions prior to 115.4.1 **Description** The issue is related to the Garbage Collector component in Firefox, Firefox ESR, and Thunderbird, which involves errors in memory deallocation when performing operations on objects. This could lead to a potentially exploitable crash. Exploitation of the vulnerability may allow a remote attacker to cause a denial of service. **Recommendations** For Firefox versions prior to 119, update to version 119 or later. For Firefox ESR versions prior to 115.4, update to version 115.4 or later. For Thunderbird versions prior to 115.4.1, update to version 115.4.1 or later.