Andrew Osmond

**Nome do Software Vulnerável e Versões Afetadas** Thunderbird versão 150 Firefox versão 150 **Descrição** Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário. **Recomendações** Atualize o Thunderbird para a versão 151. Atualize o Firefox para a versão 151.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 145 Firefox ESR versions prior to 140.5 Firefox ESR versions prior to 115.30 **Description** A use-after-free issue exists in the Audio/Video component. **Recommendations** Update Firefox to version 145 or later. Update Firefox ESR to version 140.5 or later. Update Firefox ESR to version 115.30 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 139 Versões do Thunderbird anteriores à 139 **Descrição** O problema está relacionado a bugs de segurança de memória que foram identificados no Firefox e no Thunderbird. Esses bugs apresentaram evidências de corrupção de memória, e presume-se que, com esforço suficiente, alguns desses bugs possam ser explorados para executar código arbitrário. **Recomendações** Para versões do Firefox anteriores à 139, atualize para a versão 139 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 139, atualize para a versão 139 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 135 Versões do Firefox ESR anteriores à 115.20 Versões do Firefox ESR anteriores à 128.7 Versões do Thunderbird anteriores à 128.7 Versões do Thunderbird anteriores à 135 **Descrição** Falhas de segurança de memória foram detectadas no Firefox e no Thunderbird, apresentando evidências de corrupção de memória. Presume-se que, com esforço suficiente, algumas dessas falhas poderiam ter sido exploradas para executar código arbitrário. **Recomendações** Para versões do Firefox anteriores à 135, atualize para a versão 135 ou superior. Para versões do Firefox ESR anteriores à 115.20, atualize para a versão 115.20 ou superior. Para versões do Firefox ESR anteriores à 128.7, atualize para a versão 128.7 ou superior. Para versões do Thunderbird anteriores à 128.7, atualize para a versão 128.7 ou superior. Para versões do Thunderbird anteriores à 135, atualize para a versão 135 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 134 Versões do Firefox ESR anteriores à 128.6 Versões do Thunderbird anteriores à 134 Versões do Thunderbird ESR anteriores à 128.6 **Descrição** O problema está relacionado a falhas de segurança de memória identificadas no Firefox e no Thunderbird. Essas falhas apresentaram evidências de corrupção de memória, e presume-se que, com esforço suficiente, algumas delas poderiam ser exploradas para executar código arbitrário. **Recomendações** Para versões do Firefox anteriores à 134, atualize para a versão 134 ou posterior. Para versões do Firefox ESR anteriores à 128.6, atualize para a versão 128.6 ou posterior. Para versões do Thunderbird anteriores à 134, atualize para a versão 134 ou posterior. Para versões do Thunderbird ESR anteriores à 128.6, atualize para a versão 128.6 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 131 Versões do Firefox ESR anteriores à 128.3 Versões do Firefox ESR anteriores à 115.16 Versões do Thunderbird anteriores à 128.3 Versões do Thunderbird ESR anteriores à 131 **Descrição** O problema está relacionado a falhas de segurança de memória que podem levar à corrupção de memória, permitindo potencialmente que um invasor remoto contorne restrições de segurança e execute código arbitrário. Algumas dessas falhas apresentaram evidências de corrupção de memória, e presume-se que, com esforço suficiente, elas poderiam ser exploradas para executar código arbitrário. **Recomendações** Para versões do Firefox anteriores à 131, atualize para a versão 131 ou posterior. Para versões do Firefox ESR anteriores à 128.3, atualize para a versão 128.3 ou posterior. Para versões do Firefox ESR anteriores à 115.16, atualize para a versão 115.16 ou posterior. Para versões do Thunderbird anteriores à 128.3, atualize para a versão 128.3 ou posterior. Para versões do Thunderbird anteriores à 131, atualize para a versão 131 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões 130 e anteriores do Firefox Versões 128.2 e anteriores do Firefox ESR Versões 128.2 e anteriores do Thunderbird **Descrição** O problema está relacionado a falhas de segurança de memória que poderiam ser exploradas para executar código arbitrário, com evidências de corrupção de memória encontradas em alguns casos. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade está associada a um estouro de buffer ao clonar objetos, o que pode ser explorado por um invasor remoto. **Recomendações** Para o Firefox versão 130 e anteriores, atualize para a versão 131 ou posterior. Para o Firefox ESR versão 128.2 e anteriores, atualize para a versão 128.3 ou posterior. Para o Thunderbird versão 128.2 e anteriores, atualize para a versão 128.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 122 Versões do Firefox ESR anteriores à 115.7 Versões do Thunderbird anteriores à 115.7 **Descrição** O problema está relacionado a falhas de segurança de memória, que podem levar à corrupção de memória. Presume-se que, com esforço suficiente, essas falhas possam ser exploradas para executar código arbitrário. A vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário. **Recomendações** Para versões do Firefox anteriores à 122, atualize para a versão 122 ou posterior. Para versões do Firefox ESR anteriores à 115.7, atualize para a versão 115.7 ou posterior. Para versões do Thunderbird anteriores à 115.7, atualize para a versão 115.7 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Firefox ESR versions prior to 115.6 Thunderbird versions prior to 115.6 Firefox versions prior to 121 **Description** The `VideoBridge` component allowed any content process to use textures produced by remote decoders, which could be abused to escape the sandbox. This issue is related to errors in security settings and could be exploited by a remote attacker to bypass the sandbox protection mechanism. **Recommendations** For Firefox ESR versions prior to 115.6, update to version 115.6 or later. For Thunderbird versions prior to 115.6, update to version 115.6 or later. For Firefox versions prior to 121, update to version 121 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 113 Firefox ESR versions prior to 102.11 Thunderbird versions prior to 102.11 **Description** The issue is caused by memory safety bugs, including buffer overflow, which can lead to memory corruption. It is presumed that with enough effort, some of these bugs could be exploited to run arbitrary code. An attacker could exploit this issue by tricking a user into opening a specially crafted website, potentially leading to the execution of arbitrary code in the target system. **Recommendations** For Firefox versions prior to 113, update to version 113 or later. For Firefox ESR versions prior to 102.11, update to version 102.11 or later. For Thunderbird versions prior to 102.11, update to version 102.11 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 112 Focus for Android versions prior to 112 Firefox ESR versions prior to 102.10 Firefox for Android versions prior to 112 Thunderbird versions prior to 102.10 **Description** The issue is related to memory safety bugs and buffer overflow errors when processing HTML content, which can lead to memory corruption. With sufficient effort, these bugs could potentially be exploited to run arbitrary code. An attacker could create a specially crafted website, trick a victim into opening it, and cause memory damage, potentially executing arbitrary code on the target system. **Recommendations** For Firefox versions prior to 112, update to version 112 or later. For Focus for Android versions prior to 112, update to version 112 or later. For Firefox ESR versions prior to 102.10, update to version 102.10 or later. For Firefox for Android versions prior to 112, update to version 112 or later. For Thunderbird versions prior to 102.10, update to version 102.10 or later.