Kevin Brosnan

Um problema de use-after-free existe no componente de Networking do DOM. O use-after-free ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode ser explorado por um invasor remoto para impactar a confidencialidade, integridade e disponibilidade de informações protegidas.

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox Focus anteriores à 142 Descrição: Existe um problema de spoofing no componente da Barra de Endereços do Firefox Focus para Android. Recomendações: Atualize o Firefox Focus para a versão 142 ou posterior.

O problema está relacionado a falhas de segurança de memória, que apresentaram indícios de corrupção de memória. Presume-se que, com esforço suficiente, algumas dessas falhas possam ser exploradas para executar código arbitrário. A vulnerabilidade pode ser explorada por um invasor remoto usando uma página da web especialmente criada, permitindo-lhe potencialmente executar código arbitrário.

O problema é causado por falhas de segurança na memória, incluindo indícios de corrupção de memória, que poderiam ser potencialmente exploradas para executar código arbitrário com esforço suficiente. Também é descrita como uma vulnerabilidade de estouro de buffer que pode permitir que um invasor remoto execute código arbitrário.

O problema está relacionado à falta de inicialização de um serviço no OneCRL, o que pode impedir a aplicação de algumas revogações de certificados. Esse problema afeta apenas o Firefox para Android; outros sistemas operacionais não são afetados.

The issue is related to a security policy vulnerability in the Firefox web browser, which is connected to an insufficient input validation mechanism. This could allow a remote attacker to impact data integrity due to the use of the HTTP protocol. Additionally, if the upgrade-insecure-requests directive was specified in the Content Security Policy and a link was dragged and dropped from that page, the link was not upgraded to HTTPS.