Andrew Mccreight

Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário.

Um escape de sandbox existe no componente Profile Backup. Um sandbox é um mecanismo de segurança para separar programas em execução, garantindo que o código em um sandbox não possa acessar recursos fora dele.

Existem bugs de segurança de memória que apresentam evidências de corrupção de memória, os quais poderiam potencialmente ser explorados para executar código arbitrário.

Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário.

Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário.

O software contém erros de segurança de memória. Alguns desses erros apresentaram evidências de corrupção de memória, e presume-se que, com esforço suficiente, eles possam ser explorados para executar código arbitrário.

Existe um escape de sandbox no componente do Sistema de Mensagens. Isso possibilita um potencial comprometimento da segurança.

O software contém falhas de segurança de memória que apresentam evidências de corrupção de memória. Presume-se que, com esforço suficiente, essas falhas possam ser exploradas para executar código arbitrário.

O software contém falhas de segurança de memória, algumas das quais demonstram evidência de corrupção de memória. Presume-se que, com esforço suficiente, essas falhas possam potencialmente ser exploradas para executar código arbitrário.

O software contém falhas de segurança de memória que podem potencialmente levar à corrupção de memória e execução arbitrária de código. Presume-se que, com esforço suficiente, essas falhas possam ser exploradas.

A use-after-free issue exists in the Audio/Video: GMP component. This condition may allow for unexpected behavior or potential compromise.

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 140 Versões do Thunderbird anteriores à 140 Descrição: O problema está relacionado a falhas de segurança de memória que foram identificadas no Firefox e no Thunderbird. Essas falhas apresentaram evidências de corrupção de memória, e presume-se que, com esforço suficiente, algumas delas poderiam ser exploradas para executar código arbitrário. Recomendações: Para versões do Firefox anteriores à 140, atualize para a versão 140 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 140, atualize para a versão 140 ou posterior para resolver o problema.

A memory safety bug is present, showing evidence of memory corruption. It is presumed that with enough effort, this could be exploited to run arbitrary code.

Um invasor com controle sobre um processo de conteúdo poderia potencialmente explorar o ator privilegiado UITour para vazar informações sensíveis ou escalar privilégios.

Uma vulnerabilidade crítica existe no Mozilla Firefox em sistemas Windows, permitindo a fuga da sandbox. Esta falha está relacionada ao tratamento incorreto da comunicação interprocessos (IPC) e poderia permitir que um processo filho comprometido obtivesse privilégios indevidos, potencialmente resultando em execução arbitrária de código. A vulnerabilidade foi identificada após um problema similar ser encontrado e corrigido no Google Chrome e tem sido ativamente explorada. A vulnerabilidade afeta a sandbox do navegador, que é um mecanismo de segurança projetado para isolar processos do navegador e impedir que código malicioso acesse o sistema operacional subjacente. A exploração desta vulnerabilidade poderia permitir que um atacante contornasse essas medidas de segurança e assumisse o controle do sistema afetado.

O problema está relacionado a bugs de segurança de memória que podem potencialmente levar à corrupção de memória. Presume-se que, com esforço suficiente, alguns desses bugs poderiam ser explorados para executar código arbitrário.

O problema está relacionado a falhas de segurança de memória que poderiam potencialmente levar à corrupção de memória. Presume-se que, com esforço suficiente, algumas dessas falhas poderiam ser exploradas para executar código arbitrário.

Nome do Software Vulnerável e Versões Afetadas: Versões do Mozilla Firefox anteriores à 135.0.1 Descrição: Falhas de segurança de memória estão presentes no Firefox, com algumas apresentando evidências de corrupção de memória. Presume-se que, com esforço suficiente, algumas dessas falhas poderiam ser exploradas para executar código arbitrário. Recomendações: Para versões anteriores à 135.0.1, atualize para a versão 135.0.1 ou posterior para corrigir o problema. Como solução temporária, considere restringir o acesso a recursos ou dados sensíveis até que a atualização seja aplicada.

Falhas de segurança de memória foram detectadas no Firefox e no Thunderbird, apresentando evidências de corrupção de memória. Presume-se que, com esforço suficiente, algumas dessas falhas poderiam ter sido exploradas para executar código arbitrário.

A API WebChannel, utilizada para transportar informações entre processos, não verificou corretamente o principal de envio, aceitando simplesmente o principal enviado. Isso poderia ter levado a ataques de elevação de privilégio.