Tomoya Nakanishi

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 155 Thunderbird versões anteriores a 155 **Description** Ocorre escalonamento de privilégios no componente WebDriver BiDi. O WebDriver BiDi é um protocolo que permite a comunicação bidirecional entre o navegador e a ferramenta de automação. **Recommendations** Atualize o Firefox para a versão 155. Atualize o Thunderbird para a versão 155.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 154 Firefox ESR versões anteriores a 153.1 Thunderbird versões anteriores a 154 Thunderbird versões anteriores a 153.1 **Description** Um problema de divulgação de informações existe no componente WebRTC, que é um framework que permite a comunicação em tempo real (voz, vídeo e dados) entre navegadores. **Recommendations** Atualize o Firefox para a versão 154. Atualize o Firefox ESR para a versão 153.1. Atualize o Thunderbird para a versão 154. Atualize o Thunderbird para a versão 153.1.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 154 Firefox ESR versões anteriores a 140.14 Firefox ESR versões anteriores a 153.1 Thunderbird versões anteriores a 154 Thunderbird versões anteriores a 140.14 Thunderbird versões anteriores a 153.1 **Description** Existe uma falha de bypass de mitigação no componente Safe Browsing. **Recommendations** Atualize o Firefox para a versão 154. Atualize o Firefox ESR para a versão 140.14. Atualize o Firefox ESR para a versão 153.1. Atualize o Thunderbird para a versão 154. Atualize o Thunderbird para a versão 140.14. Atualize o Thunderbird para a versão 153.1.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 154 Thunderbird versões anteriores a 154 **Descrição** Ocorre escalonamento de privilégios no componente de Atualização do Aplicativo (Application Update). **Recomendações** Atualize o Firefox para a versão 154. Atualize o Thunderbird para a versão 154.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 154 Firefox ESR versões anteriores a 153.1 Thunderbird versões anteriores a 154 Thunderbird versões anteriores a 153.1 **Description** Ocorre a divulgação de informações devido a um canal lateral no componente Storage: Cache API. Um canal lateral é um método de extrair informações de um sistema observando seu comportamento físico ou operacional, em vez de explorar um erro de software direto. **Recommendations** Atualize o Firefox para a versão 154. Atualize o Firefox ESR para a versão 153.1. Atualize o Thunderbird para a versão 154. Atualize o Thunderbird para a versão 153.1.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 154 Firefox ESR versões anteriores a 153.1 Thunderbird versões anteriores a 154 Thunderbird versões anteriores a 153.1 **Descrição** Existe uma falha de bypass de mitigação no componente Add-ons Manager. **Recomendações** Atualize o Firefox para a versão 154. Atualize o Firefox ESR para a versão 153.1. Atualize o Thunderbird para a versão 154. Atualize o Thunderbird para a versão 153.1.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Firefox ESR versões anteriores a 140.13 Thunderbird versões anteriores a 153 Thunderbird versões anteriores a 140.13 **Description** Um problema de divulgação de informações existe no componente Storage: IndexedDB. O IndexedDB é uma API de baixo nível para armazenamento do lado do cliente de quantidades significativas de dados estruturados. **Recommendations** Atualize o Firefox para a versão 153 ou posterior. Atualize o Firefox ESR para a versão 140.13 ou posterior. Atualize o Thunderbird para a versão 153 ou posterior. Atualize o Thunderbird para a versão 140.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Firefox ESR versões anteriores a 115.38 Firefox ESR versões anteriores a 140.13 Thunderbird versões anteriores a 153 Thunderbird versão anterior a 140.13 **Descrição** Existem condições de limite incorretas no componente Audio/Video: cubeb. Condições de limite são os limites ou extremidades de um intervalo válido de valores para uma variável ou entrada. **Recomendações** Atualize o Firefox para a versão 153. Atualize o Firefox ESR para a versão 115.38. Atualize o Firefox ESR para a versão 140.13. Atualize o Thunderbird para a versão 153. Atualize o Thunderbird para a versão 140.13.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Firefox ESR versões anteriores a 140.13 Thunderbird versões anteriores a 153 Thunderbird versões anteriores a 140.13 **Description** Um problema de divulgação de informações existe no componente Framework do DevTools. **Recommendations** Atualize o Firefox para a versão 153 ou posterior. Atualize o Firefox ESR para a versão 140.13 ou posterior. Atualize o Thunderbird para a versão 153 ou posterior. Atualize o Thunderbird para a versão 140.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Thunderbird versões anteriores a 153 **Description** Ocorre um estouro de inteiro (integer overflow) no componente Libraries do NSS devido a condições de limite incorretas. Um estouro de inteiro é uma condição em que uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de dígitos. **Recommendations** Atualize o Firefox para a versão 153 ou posterior. Atualize o Thunderbird para a versão 153 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versão 151 Thunderbird versão 151 **Description** Existem bugs de segurança de memória que apresentam evidências de corrupção de memória. Esses problemas poderiam potencialmente ser explorados para executar código arbitrário. **Recommendations** Atualize o Firefox para a versão 152. Atualize o Thunderbird para a versão 152.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 151 Thunderbird versões anteriores a 151 **Descrição** Um problema de escalonamento de privilégios existe no componente Application Update. **Recomendações** Atualize o Firefox para a versão 151. Atualize o Thunderbird para a versão 151.

**Name of the Vulnerable Software and Affected Versions** Firefox versões anteriores a 150 Firefox ESR versões anteriores a 140.10 Thunderbird versões anteriores a 150 Thunderbird versões anteriores a 140.10 **Description** Um bypass de mitigação existe no componente de Manipulação de Arquivos (File Handling). **Recommendations** Atualize o Firefox para a versão 150. Atualize o Firefox ESR para a versão 140.10. Atualize o Thunderbird para a versão 150. Atualize o Thunderbird para a versão 140.10.

**Name of the Vulnerable Software and Affected Versions** Firefox versões anteriores a 150 Firefox ESR versões anteriores a 140.10 Thunderbird versões anteriores a 150 Thunderbird versões anteriores a 140.10 **Description** Escalação de privilégios existe no componente Debugger. **Recommendations** Atualizar para a versão 150 Atualizar para a versão 140.10 Atualizar para a versão 150 Atualizar para a versão 140.10