Maurice Dauer

A falta de autorização no componente BackgroundFetch permite que um invasor remoto ignore a política de origem da web, que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem, por meio de uma página HTML manipulada.

Existem bugs de segurança de memória que apresentam evidências de corrupção de memória. Esses problemas poderiam potencialmente ser explorados para executar código arbitrário.

Existem bugs de segurança de memória que apresentam evidências de corrupção de memória, os quais poderiam potencialmente ser explorados para executar código arbitrário.

Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário.

O software contém bugs de segurança de memória que poderiam potencialmente levar à execução de código arbitrário. Algumas dessas falhas apresentam evidências de corrupção de memória.

O software contém falhas de segurança de memória que apresentam evidências de corrupção de memória. Presume-se que, com esforço suficiente, essas falhas possam ser exploradas para executar código arbitrário.

Name of the Vulnerable Software and Affected Versions: Firefox versions prior to 142 Thunderbird versions prior to 142 Description: Memory safety bugs are present in Firefox 141 and Thunderbird 141. Some of these bugs showed evidence of memory corruption, and it is presumed that with sufficient effort, some of them could have been exploited to run arbitrary code. Recommendations: Update Firefox to version 142 or later. Update Thunderbird to version 142 or later.

O problema está relacionado a uma implementação inadequada na API Background Fetch, permitindo que um atacante remoto vaze dados cross-origin por meio de uma página HTML especialmente criada. Isso poderia potencialmente expor informações sensíveis.

Estão presentes falhas de segurança de memória, mostrando evidências de corrupção de memória. Presume-se que, com esforço suficiente, algumas dessas falhas poderiam ser exploradas para executar código arbitrário.

Foram detectadas falhas de segurança de memória no Firefox e no Thunderbird, apresentando evidências de corrupção de memória. Presume-se que, com esforço suficiente, algumas dessas falhas poderiam ter sido exploradas para executar código arbitrário.

O problema está relacionado à aplicação insuficiente de políticas na API de Extensões, o que poderia permitir que um invasor contornasse as restrições de segurança existentes. Isso poderia ser feito convencendo um usuário a instalar uma extensão maliciosa e, em seguida, usando uma página HTML especialmente criada para contornar a política de downloads.

O problema está relacionado à aplicação insuficiente de políticas em cookies, permitindo que um invasor remoto vaze dados entre origens por meio de uma página HTML maliciosa. Isso pode ser explorado por um site especialmente criado, revelando potencialmente informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

O problema está relacionado à aplicação insuficiente de políticas no componente Background Fetch dos navegadores Google Chrome e Microsoft Edge. Isso pode ser explorado por um invasor remoto por meio de uma página da Web especialmente criada para vazar informações protegidas. A exploração permite que o invasor divulgue dados entre origens.

O problema está relacionado à aplicação insuficiente das políticas no CORS, permitindo que um invasor remoto vaze dados entre origens por meio de uma página HTML maliciosa. Isso pode permitir que o invasor contorne as restrições de segurança e obtenha acesso não autorizado a informações protegidas.

O problema está relacionado a uma implementação inadequada na API Background Fetch, que permitia que um invasor remoto vazasse dados de origem cruzada por meio de uma página HTML maliciosa. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade está associada a verificações de segurança implementadas incorretamente para elementos padrão.

O problema está relacionado à aplicação insuficiente de políticas no recurso de busca em segundo plano, permitindo que um invasor remoto contorne a política de mesma origem. Isso pode ser feito por meio de uma página HTML especialmente criada, podendo levar ao acesso não autorizado a informações protegidas.

O problema está relacionado a uma implementação inadequada na API Background Fetch, o que pode permitir que um invasor remoto vaze dados entre origens por meio de uma página HTML maliciosa. Isso pode levar ao acesso não autorizado a informações protegidas.

O problema está relacionado a uma implementação inadequada na API Background Fetch, permitindo que um invasor remoto vaze dados entre origens por meio de uma página HTML maliciosa. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas.