Christian Holler

Existem problemas nos componentes DOM Navigation e JavaScript WebAssembly. A falha no DOM Navigation envolve controle de acesso inadequado, enquanto o problema no WebAssembly é causado por uma condição de liberação de ponteiro incorreto. Um invasor remoto poderia explorar essas falhas para impactar a confidencialidade e a integridade de informações protegidas ou revelar dados sensíveis.

Existem falhas de segurança de memória que apresentam evidências de corrupção de memória. Esses problemas poderiam potencialmente ser explorados para a execução de código arbitrário.

Falhas de segurança de memória envolvendo corrupção de memória podem permitir a execução de código arbitrário.

Existem bugs de segurança de memória que apresentam evidências de corrupção de memória. Esses problemas poderiam potencialmente ser explorados para executar código arbitrário.

Existem bugs de segurança de memória que apresentam evidências de corrupção de memória, os quais poderiam potencialmente ser explorados para executar código arbitrário.

Existem bugs de segurança de memória que apresentam evidências de corrupção de memória, os quais poderiam potencialmente ser explorados para executar código arbitrário.

Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário.

Name of the Vulnerable Software and Affected Versions Firefox versões anteriores a 149.0.2 Firefox ESR versões anteriores a 115.34.1 e 140.9.1 Thunderbird versões anteriores a 149.0.2 e 140.9.1 Description Bugs de segurança de memória estão presentes no Firefox e Thunderbird, com alguns mostrando evidências de corrupção de memória. Esses bugs poderiam potencialmente ser explorados para executar código arbitrário. Recommendations Atualize o Firefox para a versão 149.0.2 ou posterior. Atualize o Firefox ESR para a versão 115.34.1 ou 140.9.1 ou posterior. Atualize o Thunderbird para a versão 149.0.2 ou posterior. Atualize o Thunderbird ESR para a versão 140.9.1 ou posterior.

Name of the Vulnerable Software and Affected Versions Firefox versões anteriores a 149.0.2 Thunderbird versões anteriores a 149.0.2 Description Bugs de segurança de memória presentes no Firefox 149.0.1 e Thunderbird 149.0.1. Alguns desses bugs mostraram evidências de corrupção de memória e presume-se que, com esforço suficiente, alguns deles poderiam ter sido explorados para executar código arbitrário. A vulnerabilidade envolve a escrita além dos limites do buffer. Recommendations Atualize o Firefox para a versão 149.0.2 ou posterior. Atualize o Thunderbird para a versão 149.0.2 ou posterior.

Name of the Vulnerable Software and Affected Versions Firefox versões anteriores a 149.0.2 Firefox ESR versões anteriores a 140.9.1 Thunderbird versões anteriores a 149.0.2 Thunderbird ESR versões anteriores a 140.9.1 Description Bugs de segurança de memória estão presentes no Firefox e Thunderbird, potencialmente levando à corrupção de memória e execução de código arbitrário. Esses bugs foram identificados nas versões ESR 140.9.0, 140.9.0, 149.0.1 e 149.0.1. Recommendations Atualize o Firefox para a versão 149.0.2 ou posterior. Atualize o Firefox ESR para a versão 140.9.1 ou posterior. Atualize o Thunderbird para a versão 149.0.2 ou posterior. Atualize o Thunderbird ESR para a versão 140.9.1 ou posterior.

Memory safety issues exist in Firefox 148 and Thunderbird 148. These bugs demonstrate evidence of memory corruption, and it is presumed that, with sufficient effort, they could potentially be exploited to execute arbitrary code.

Um problema de ciclo de vida de objeto no V8 permite que um invasor remoto realize uma leitura de memória fora dos limites (out-of-bounds memory read) por meio de uma página HTML manipulada. Uma leitura de memória fora dos limites ocorre quando um programa lê dados além do final ou antes do início do buffer de memória pretendido.

The software contains memory safety bugs, some of which demonstrate evidence of memory corruption. It is presumed that, with sufficient effort, these bugs could potentially be exploited to execute arbitrary code.

O software contém falhas de segurança de memória, algumas das quais demonstram evidência de corrupção de memória. Presume-se que, com esforço suficiente, essas falhas possam potencialmente ser exploradas para executar código arbitrário.

O problema está relacionado ao componente Garbage Collector do Mozilla Firefox, onde ocorre um erro de uso após liberação de memória devido ao carregamento simultâneo do singleton global de tempo de execução e da coleta de lixo. Isso poderia permitir que um invasor remoto executasse código arbitrário.

O problema está relacionado à implementação da tecnologia WASM no Mozilla Firefox e é causado por uma validação insuficiente de entradas. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. Alguns arquivos-fonte WASM poderiam ter causado uma falha ao serem carregados no devtools.

The issue is related to a potential use-after-free in the Ion Engine, where a hashtable could have been mutated while there was a live interior reference, leading to an exploitable crash. This could allow a remote attacker to access confidential data, compromise its integrity, and cause a denial of service.

The issue is related to memory safety bugs that could potentially be exploited to run arbitrary code. These bugs are present in the processing of HTML content and may cause memory corruption. The vulnerability could allow a remote attacker to execute arbitrary code.

The issue is related to the mishandling of PKCS 12 Safe Bag attributes, which could allow for arbitrary memory writes. This is due to improper bounds checking within a memory buffer. An attacker could exploit this issue to enable remote arbitrary memory writes.

O problema está relacionado à validação insuficiente de entradas ao lidar com valores de elementos de matriz, permitindo que um invasor remoto contorne as restrições de segurança. Um invasor poderia gravar um valor no primeiro elemento de uma matriz JavaScript de comprimento zero sem gravar em um endereço de memória inválido.