Christoph Kerschbaumer

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 91 Versões do Firefox ESR anteriores à 78.13 Versões do Thunderbird anteriores à 78.13 **Descrição** O problema está relacionado a falhas de segurança de memória, incluindo evidências de corrupção de memória, que poderiam ser potencialmente exploradas para executar código arbitrário com esforço suficiente. Também está associado a um erro de limite ao processar conteúdo HTML, permitindo que um invasor remoto execute código arbitrário e cause danos à memória. **Recomendações** Para versões do Firefox anteriores à 91, atualize para a versão 91 ou posterior. Para versões do Firefox ESR anteriores à 78.13, atualize para a versão 78.13 ou posterior. Para versões do Thunderbird anteriores à 78.13, atualize para a versão 78.13 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Mozilla Firefox versions prior to 40.0 **Description** The issue arises from the nsCSPHostSrc::permits function in Mozilla Firefox, which does not implement Content Security Policy Level 2 exceptions for certain URL schemes during wildcard source-expression matching. This could make it easier for remote attackers to conduct cross-site scripting (XSS) attacks by leveraging unexpected policy-enforcement behavior. The vulnerability might allow a remote attacker to inject arbitrary HTML code. **Recommendations** For versions prior to 40.0, update to version 40.0 or later to resolve the issue. As a temporary workaround, consider restricting access to sensitive resources to minimize the risk of exploitation. Avoid using the vulnerable function `nsCSPHostSrc::permits` until a patch is available.