Simon Giesecke

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 96 Versões do Firefox ESR anteriores à 91.5 Versões do Thunderbird anteriores à 91.5 **Descrição** O problema está relacionado a falhas de segurança de memória presentes no software, que podem levar à corrupção de memória. Com esforço suficiente, essas falhas poderiam ser exploradas para executar código arbitrário. A vulnerabilidade está associada a uma limitação incorreta das operações dentro dos limites de um buffer de memória ao processar conteúdo HTML. Isso poderia permitir que um invasor remoto causasse danos à memória e executasse código arbitrário no sistema alvo. **Recomendações** Para versões do Firefox anteriores à 96, atualize para a versão 96 ou posterior. Para versões do Firefox ESR anteriores à 91.5, atualize para a versão 91.5 ou posterior. Para versões do Thunderbird anteriores à 91.5, atualize para a versão 91.5 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 91 Versões do Firefox ESR anteriores à 78.13 Versões do Thunderbird anteriores à 78.13 **Descrição** O problema está relacionado a falhas de segurança de memória, incluindo evidências de corrupção de memória, que poderiam ser potencialmente exploradas para executar código arbitrário com esforço suficiente. Também está associado a um erro de limite ao processar conteúdo HTML, permitindo que um invasor remoto execute código arbitrário e cause danos à memória. **Recomendações** Para versões do Firefox anteriores à 91, atualize para a versão 91 ou posterior. Para versões do Firefox ESR anteriores à 78.13, atualize para a versão 78.13 ou posterior. Para versões do Thunderbird anteriores à 78.13, atualize para a versão 78.13 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 82 Versões do Firefox ESR anteriores à 78.4 Versões do Thunderbird anteriores à 78.4 **Descrição** O problema está relacionado a um estouro de buffer devido à validação insuficiente de entradas, o que pode permitir que um invasor remoto execute código arbitrário usando uma página da web especialmente criada para esse fim. Foram relatados bugs de segurança de memória no Firefox e no Firefox ESR, apresentando evidências de corrupção de memória, que poderiam ser exploradas para executar código arbitrário com esforço suficiente. **Recomendações** Para versões do Firefox anteriores à 82, atualize para a versão 82 ou posterior para resolver o problema. Para versões do Firefox ESR anteriores à 78.4, atualize para a versão 78.4 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 78.4, atualize para a versão 78.4 ou posterior para resolver o problema.