Sajeeb Lohani

Um estouro de buffer baseado em heap existe no serviço web que escuta na porta TCP 4443 por padrão. O problema ocorre porque o serviço não valida adequadamente o comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor remoto pode explorar essa falha sem autenticação para executar código arbitrário no contexto da conta de serviço.

Um problema de escalonamento de privilégios existe no componente DOM: Content Processes.

Ocorre um estouro de número inteiro na função `kiss fftndr alloc()` em kiss fftndr.c. O cálculo do tamanho da alocação `dimOther*(dimReal+2)*sizeof(kiss fft scalar)` excede a aritmética de inteiros sinalizados de 32 bits antes de ser expandido para `size t`, levando à alocação de um buffer subdimensionado via `malloc()`. Um invasor pode causar um estouro de buffer de heap fornecendo dimensões manipuladas que façam a multiplicação exceder `INT MAX`, permitindo gravações além da região do buffer alocado quando a função `kiss fftndr()` processa os dados.

Name of the Vulnerable Software and Affected Versions Firefox versões anteriores a 149.0.2 Firefox ESR versões anteriores a 140.9.1 Thunderbird versões anteriores a 149.0.2 Thunderbird versões anteriores a 140.9.1 Description O software contém condições de contorno incorretas e estouro de inteiro dentro do componente Graphics: Text. Recommendations Atualize o Firefox para a versão 149.0.2 ou posterior. Atualize o Firefox ESR para a versão 140.9.1 ou posterior. Atualize o Thunderbird para a versão 149.0.2 ou posterior. Atualize o Thunderbird para a versão 140.9.1 ou posterior.

Uma condição de uso após liberação existe nos componentes DOM Core e HTML. Este problema poderia resultar em comportamento inesperado ou comprometimento potencial.

A flaw exists in Firefox and Thunderbird due to a use-after-free condition within the Disability Access APIs component, potentially allowing for a sandbox escape. This issue could allow an attacker to bypass security restrictions and gain unauthorized access.

An issue exists due to incorrect boundary conditions within the Audio/Video component.

The vulnerability stems from incorrect boundary conditions within the Graphics component.

An issue exists due to incorrect boundary conditions within the Audio/Video component.

The issue involves incorrect boundary conditions within the Graphics: Text component. This could potentially lead to unexpected behavior or instability.

The software contains memory safety bugs, some of which demonstrate evidence of memory corruption. It is presumed that, with sufficient effort, these bugs could potentially be exploited to execute arbitrary code.

O alsa-lib contém um estouro de buffer na heap no decodificador de controle do mixer de topologia. A função `tplg decode control mixer1()` lê o campo `num channels` de dados .tplg não confiáveis e o utiliza como limite de loop sem validá-lo em relação ao array de canais de tamanho fixo `SND TPLG MAX CHAN`. Um arquivo de topologia manipulado com um valor excessivo de `num channels` pode causar gravações na heap fora dos limites, levando a um travamento.

Uma vulnerabilidade de uso após liberação existe no componente JavaScript: WebAssembly. Isso pode potencialmente levar a comportamentos inesperados ou permitir ações maliciosas.

Existe um problema de escape de sandbox no componente Storage: IndexedDB. Isso permite uma possível fuga do sandbox de segurança do navegador.

Existe um problema de use-after-free no componente Storage: IndexedDB. Isso pode potencialmente levar a comportamento inesperado ou falhas.

Existe uma falha devido a condições de contorno incorretas no componente de Telemetria do software. Este problema pode permitir um escape de sandbox.

Existe uma falha que permite uma fuga de sandbox devido a condições de contorno incorretas no componente DOM Core e HTML. Este problema pode potencialmente permitir que um atacante contorne as restrições de segurança.

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores a 148 Versões do Firefox ESR anteriores a 140.8 Versões do Thunderbird anteriores a 148 Versões do Thunderbird anteriores a 140.8 **Descrição** O componente JavaScript Engine contém um problema de ponteiro inválido. **Recomendações** Atualize o Firefox para a versão 148 ou posterior. Atualize o Firefox ESR para a versão 140.8 ou posterior. Atualize o Thunderbird para a versão 148 ou posterior. Atualize o Thunderbird para a versão 140.8 ou posterior.

The Graphics: Canvas2D component contains incorrect boundary conditions. This issue may allow for unexpected behavior or potential security implications.

The Graphics: Canvas2D component contains incorrect boundary conditions. This issue may allow for unexpected behavior or potential security implications due to improper handling of boundaries within the Canvas2D functionality.