Nika Layzell

Existem bugs de segurança de memória que apresentam evidências de corrupção de memória. Esses problemas poderiam potencialmente ser explorados para executar código arbitrário.

Falhas de segurança de memória envolvendo corrupção de memória podem permitir a execução de código arbitrário.

Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário.

Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário.

Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário.

A privilege escalation issue exists in the Inter-Process Communication (IPC) component. This allows for potential unauthorized access and control within the system.

Um problema de isolamento de processo decorre do tratamento inadequado de URIs `javascript:`, permitindo potencialmente que conteúdo seja executado no processo do documento de nível superior em vez do frame pretendido. Isso poderia possibilitar uma fuga de sandbox.

O problema está relacionado a um erro de uso após liberação de memória (use-after-free), que poderia permitir que um invasor remoto executasse código arbitrário. No macOS, isso poderia ocorrer se uma atualização do Firefox fosse aplicada em um sistema muito sobrecarregado, resultando em uma falha explorável.

The issue is related to memory safety bugs, which have shown evidence of memory corruption. It is presumed that with enough effort, some of these bugs could be exploited to run arbitrary code. The vulnerability is also described as a buffer overflow in memory, which could allow a remote attacker to execute arbitrary code.

The issue is related to the use of memory after it has been freed, which could allow a remote attacker to execute arbitrary code. This is due to race conditions found in reference counting code. The vulnerability affects Firefox and Firefox ESR browsers.

The issue is related to insufficient access control to certain functions, which could allow a remote attacker to load a document with higher privileges than intended. This is due to the incorrect assumption of the ordering of principal objects when loading a privileged principal.

The issue is related to the implementation of the ParseFromSafeString() function in the DOMParser interface of Mozilla Firefox. It involves the incorrect creation of a duplicate SystemPrincipal object when handling html documents. This could allow a remote attacker to bypass security restrictions.

O problema está relacionado à proteção insuficiente de dados internos, permitindo que um invasor que comprometeu um processo de conteúdo escape parcialmente da sandbox e leia arquivos arbitrários por meio de mensagens IPC relacionadas à área de transferência. Isso poderia permitir que um invasor remoto contornasse restrições de segurança e obtivesse acesso não autorizado a informações protegidas enviando mensagens IPC especialmente criadas.

O problema está relacionado a falhas de segurança de memória, que poderiam ser exploradas para executar código arbitrário. Essas falhas apresentaram indícios de corrupção de memória. A vulnerabilidade pode ser explorada por um invasor remoto por meio de um site especialmente criado, podendo levar a danos na memória e à execução de código arbitrário no sistema alvo.

O problema está relacionado a falhas de segurança de memória, incluindo evidências de corrupção de memória, que poderiam ser exploradas para executar código arbitrário. Também está associado a uma vulnerabilidade no manipulador do mecanismo de scripts JavaScript que envolve a cópia de buffer sem verificação do tamanho dos dados de entrada. Isso poderia permitir que um invasor remoto executasse código arbitrário ao abrir uma página da Web maliciosa especialmente criada.

O problema está relacionado a falhas de segurança de memória e estouro de buffer, o que pode levar à corrupção de memória. Presume-se que, com esforço suficiente, essas falhas possam ser exploradas para executar código arbitrário. A vulnerabilidade pode ser explorada por um invasor remoto usando uma página da web especialmente criada, permitindo-lhe potencialmente executar código arbitrário no sistema alvo.

**Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 88 Versões do Firefox ESR anteriores à 78.10 Versões do Thunderbird anteriores à 78.10 Descrição: O problema está relacionado a erros nas permissões herdadas, que podem ser explorados por um invasor remoto usando uma URL Blob especialmente criada para elevar privilégios. Se uma URL Blob fosse carregada por meio de uma interação incomum do usuário, ela poderia ter sido carregada pelo System Principal e concedido privilégios adicionais que não deveriam ser concedidos a conteúdo da web. Recomendações: Para versões do Firefox anteriores à 88, atualize para a versão 88 ou posterior para resolver o problema. Para versões do Firefox ESR anteriores à 78.10, atualize para a versão 78.10 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 78.10, atualize para a versão 78.10 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 86 Versões do Thunderbird anteriores à 78.8 Versões do Firefox ESR anteriores à 78.8 Descrição: O problema está relacionado a falhas de segurança de memória presentes em determinadas versões do Firefox e do Thunderbird, que poderiam ser exploradas para executar código arbitrário devido a indícios de corrupção de memória. Recomendações: Para versões do Firefox anteriores à 86, atualize para a versão 86 ou posterior. Para versões do Thunderbird anteriores à 78.8, atualize para a versão 78.8 ou posterior. Para versões do Firefox ESR anteriores à 78.8, atualize para a versão 78.8 ou posterior.

The issue is caused by memory safety bugs, including evidence of memory corruption, which could potentially be exploited to run arbitrary code with enough effort. This affects various versions of Firefox, Firefox ESR, and Thunderbird.