Surya Dev Singh

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 151 Thunderbird versões anteriores a 151 **Descrição** Um bypass da política de mesma origem (same-origin policy) existe no componente Networking: JAR. A política de mesma origem é um mecanismo de segurança crítico que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem. **Recomendações** Atualize o Firefox para a versão 151. Atualize o Thunderbird para a versão 151.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 148 Versões do Firefox ESR anteriores à 140.8 Versões do Thunderbird anteriores à 148 Versões do Thunderbird anteriores à 140.8 **Descrição** Existe um contorno da política de mesma origem no componente Networking: JAR. Isso permite o potencial contorno de medidas de segurança da web. **Recomendações** Atualize o Firefox para a versão 148 ou posterior. Atualize o Firefox ESR para a versão 140.8 ou posterior. Atualize o Thunderbird para a versão 148 ou posterior. Atualize o Thunderbird para a versão 140.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 148 Versões do Firefox ESR anteriores à 140.8 Versões do Thunderbird anteriores à 148 Versões do Thunderbird anteriores à 140.8 **Descrição** Existe um contorno de mitigação no componente Networking: Cache. Este problema pode permitir o contorno das medidas de segurança existentes. **Recomendações** Atualize o Firefox para a versão 148 ou posterior. Atualize o Firefox ESR para a versão 140.8 ou posterior. Atualize o Thunderbird para a versão 148 ou posterior. Atualize o Thunderbird para a versão 140.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 136 Versões do Firefox ESR anteriores à 128.8 **Descrição** O problema permite que URLs jar: recuperem conteúdo de arquivos locais empacotados em um arquivo ZIP. Ao recuperar conteúdo do arquivo, qualquer coisa após um caractere nulo é ignorada, mas uma extensão falsa após o nulo pode ser usada para determinar o tipo de conteúdo. Isso poderia ser explorado para ocultar código em uma extensão da web disfarçada como um tipo de arquivo diferente, como uma imagem. **Recomendações** Para versões do Firefox anteriores à 136, atualize para a versão 136 ou posterior. Para versões do Firefox ESR anteriores à 128.8, atualize para a versão 128.8 ou posterior.