Cesar Pereida Garcia

**Nome do software vulnerável e versões afetadas** Versões do Firefox ESR anteriores à 68.9.0 Versões do Firefox anteriores à 77 Versões do Thunderbird anteriores à 68.9.0 **Descrição** O problema está relacionado a uma vulnerabilidade de assinatura DSA em navegadores da web e em um cliente de e-mail, que pode levar à divulgação de informações devido a inconsistências. A exploração dessa vulnerabilidade pode permitir que um invasor acesse dados confidenciais. A vulnerabilidade se deve a diferenças de tempo ao realizar assinaturas DSA, o que pode eventualmente resultar no vazamento de chaves privadas. **Recomendações** Para versões do Firefox ESR anteriores à 68.9.0, atualize para a versão 68.9.0 ou posterior. Para versões do Firefox anteriores à 77, atualize para a versão 77 ou posterior. Para versões do Thunderbird anteriores à 68.9.0, atualize para a versão 68.9.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Android versions 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 **Description** A elevation of privilege vulnerability exists in the Android media framework, specifically in libstagefright. **Recommendations** For versions 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, at the moment, there is no information about a newer version that contains a fix for this vulnerability.