Tom Schuster

Existem bugs de segurança de memória que apresentam evidências de corrupção de memória. Esses problemas poderiam potencialmente ser explorados para executar código arbitrário.

Falhas de segurança de memória envolvendo corrupção de memória podem permitir a execução de código arbitrário.

Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário.

Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário.

Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário.

Existem bugs de segurança de memória que apresentam evidências de corrupção de memória, os quais poderiam potencialmente ser explorados para executar código arbitrário.

Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário.

Name of the Vulnerable Software and Affected Versions Firefox versões anteriores a 149.0.2 Firefox ESR versões anteriores a 140.9.1 Thunderbird versões anteriores a 149.0.2 Thunderbird ESR versões anteriores a 140.9.1 Description Bugs de segurança de memória estão presentes no Firefox e Thunderbird, potencialmente levando à corrupção de memória e execução de código arbitrário. Esses bugs foram identificados nas versões ESR 140.9.0, 140.9.0, 149.0.1 e 149.0.1. Recommendations Atualize o Firefox para a versão 149.0.2 ou posterior. Atualize o Firefox ESR para a versão 140.9.1 ou posterior. Atualize o Thunderbird para a versão 149.0.2 ou posterior. Atualize o Thunderbird ESR para a versão 140.9.1 ou posterior.

Name of the Vulnerable Software and Affected Versions Firefox versões anteriores a 149.0.2 Firefox ESR versões anteriores a 115.34.1 e 140.9.1 Thunderbird versões anteriores a 149.0.2 e 140.9.1 Description Bugs de segurança de memória estão presentes no Firefox e Thunderbird, com alguns mostrando evidências de corrupção de memória. Esses bugs poderiam potencialmente ser explorados para executar código arbitrário. Recommendations Atualize o Firefox para a versão 149.0.2 ou posterior. Atualize o Firefox ESR para a versão 115.34.1 ou 140.9.1 ou posterior. Atualize o Thunderbird para a versão 149.0.2 ou posterior. Atualize o Thunderbird ESR para a versão 140.9.1 ou posterior.

Memory safety issues exist in Firefox 148 and Thunderbird 148. These bugs demonstrate evidence of memory corruption, and it is presumed that, with sufficient effort, they could potentially be exploited to execute arbitrary code.

O software contém erros de segurança de memória. Alguns desses erros apresentaram evidências de corrupção de memória, e presume-se que, com esforço suficiente, eles possam ser explorados para executar código arbitrário.

The software contains memory safety bugs, some of which demonstrate evidence of memory corruption. It is presumed that, with sufficient effort, these bugs could potentially be exploited to execute arbitrary code.

O componente `username:password` não foi removido corretamente das URLs nos relatórios de Política de Segurança de Conteúdo (CSP), potencialmente expondo credenciais de Autenticação Básica HTTP.

The issue is related to inadequate exception handling in Mozilla Firefox, which can be exploited by a remote attacker to cause a denial of service. Specifically, `TypedArrays` can be fallible and lack proper exception handling, potentially leading to abuse in other APIs that expect `TypedArrays` to always succeed.

The issue arises from the Firefox GTK wrapper code's use of text/plain for drag data, which GTK treats as being dragged if the text/plain MIME contains file URLs. This allows a website to arbitrarily read a file via a call to `DataTransfer.setData`.

Memory safety bugs were reported, showing evidence of memory corruption. It is presumed that with enough effort, some of these bugs could be exploited to run arbitrary code.