Yaqoub Aldurayhim

**Nome do Software Vulnerável e Versões Afetadas** Mozilla Firefox versões anteriores a 155 Mozilla Firefox ESR versões anteriores a 153.2 **Descrição** Um problema de use-after-free existe nos componentes DOM: Core e HTML. O use-after-free ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário. **Recomendações** Atualize o Mozilla Firefox para a versão 155. Atualize o Mozilla Firefox ESR para a versão 153.2.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 155 Firefox ESR versões anteriores a 153.2 Thunderbird versões anteriores a 155 Thunderbird ESR versões anteriores a 153.2 **Description** Um problema de use-after-free existe no componente Graphics: WebGPU, que pode levar à escalação de privilégios. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado. **Recommendations** Atualize o Firefox para a versão 155. Atualize o Firefox ESR para a versão 153.2. Atualize o Thunderbird para a versão 155. Atualize o Thunderbird ESR para a versão 153.2.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 155 Firefox ESR versões anteriores a 115.40 Firefox ESR versões anteriores a 140.15 Firefox ESR versões anteriores a 153.2 Thunderbird versões anteriores a 155 Thunderbird versões anteriores a 140.15 Thunderbird versões anteriores a 153.2 **Description** Um problema de use-after-free existe no componente DOM: Security, que pode levar a um escape de sandbox. Um use-after-free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado. **Recommendations** Atualize o Firefox para a versão 155. Atualize o Firefox ESR para a versão 115.40. Atualize o Firefox ESR para a versão 140.15. Atualize o Firefox ESR para a versão 153.2. Atualize o Thunderbird para a versão 155. Atualize o Thunderbird para a versão 140.15. Atualize o Thunderbird para a versão 153.2.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 155 Firefox ESR versões anteriores a 115.40 Firefox ESR versões anteriores a 140.15 Firefox ESR versões anteriores a 153.2 Thunderbird versões anteriores a 155 Thunderbird versões anteriores a 140.15 Thunderbird versões anteriores a 153.2 **Description** Um problema de use-after-free existe no componente DOM: Navigation, que pode levar a um escape de sandbox. Um use-after-free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado. **Recommendations** Atualize o Firefox para a versão 155. Atualize o Firefox ESR para a versão 115.40. Atualize o Firefox ESR para a versão 140.15. Atualize o Firefox ESR para a versão 153.2. Atualize o Thunderbird para a versão 155. Atualize o Thunderbird para a versão 140.15. Atualize o Thunderbird para a versão 153.2.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 155 Firefox ESR versões anteriores a 153.2 Thunderbird versões anteriores a 155 Thunderbird versões anteriores a 153.2 **Description** Um problema de isolamento de site existe no componente de Navegação do DOM. O isolamento de site é um mecanismo de segurança que garante que páginas da web de sites diferentes sejam processadas em processos separados para evitar o vazamento de dados. **Recommendations** Atualize o Firefox para a versão 155. Atualize o Firefox ESR para a versão 153.2. Atualize o Thunderbird para a versão 155. Atualize o Thunderbird para a versão 153.2.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 154 Firefox ESR versões anteriores a 115.39 Firefox ESR versões anteriores a 140.14 Firefox ESR versões anteriores a 153.1 Thunderbird versões anteriores a 154 Thunderbird versões anteriores a 140.14 Thunderbird versões anteriores a 153.1 **Description** Um problema de divulgação de informações existe no componente Graphics. **Recommendations** Atualize o Firefox para a versão 154. Atualize o Firefox ESR para a versão 115.39. Atualize o Firefox ESR para a versão 140.14. Atualize o Firefox ESR para a versão 153.1. Atualize o Thunderbird para a versão 154. Atualize o Thunderbird para a versão 140.14. Atualize o Thunderbird para a versão 153.1.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 154 Firefox ESR versões anteriores a 140.14 Firefox ESR versões anteriores a 153.1 Thunderbird versões anteriores a 154 Thunderbird versões anteriores a 140.14 Thunderbird versões anteriores a 153.1 **Description** Um problema de isolamento de site existe no componente Networking: Cookies. O isolamento de site é um mecanismo de segurança que garante que páginas da web de sites diferentes sejam processadas em processos separados para evitar que um site acesse dados de outro. **Recommendations** Atualize o Firefox para a versão 154. Atualize o Firefox ESR para a versão 140.14. Atualize o Firefox ESR para a versão 153.1. Atualize o Thunderbird para a versão 154. Atualize o Thunderbird para a versão 140.14. Atualize o Thunderbird para a versão 153.1.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 154 Firefox ESR versões anteriores a 115.39 Firefox ESR versões anteriores a 140.14 Firefox ESR versões anteriores a 153.1 Thunderbird versões anteriores a 154 Thunderbird versões anteriores a 140.14 Thunderbird versões anteriores a 153.1 **Description** Escalação de privilégios existe no componente DOM: Networking. **Recommendations** Atualize o Firefox para a versão 154. Atualize o Firefox ESR para a versão 115.39. Atualize o Firefox ESR para a versão 140.14. Atualize o Firefox ESR para a versão 153.1. Atualize o Thunderbird para a versão 154. Atualize o Thunderbird para a versão 140.14. Atualize o Thunderbird para a versão 153.1.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Thunderbird versões anteriores a 153 **Description** Um problema de isolamento de site existe no componente de Navegação do DOM. O isolamento de site é um mecanismo de segurança que garante que páginas da web de sites diferentes sejam processadas em processos separados para evitar o vazamento de dados. **Recommendations** Atualize o Firefox para a versão 153. Atualize o Thunderbird para a versão 153.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Firefox ESR versões anteriores a 115.38 Firefox ESR versões anteriores a 140.13 Thunderbird versões anteriores a 153 Thunderbird versão anterior a 140.13 **Description** Um problema de use-after-free existe no componente DOM: Navigation, que pode levar a um escape de sandbox. Um use-after-free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado. **Recommendations** Atualize o Firefox para a versão 153 ou posterior. Atualize o Firefox ESR para a versão 115.38 ou posterior. Atualize o Firefox ESR para a versão 140.13 ou posterior. Atualize o Thunderbird para a versão 153 ou posterior. Atualize o Thunderbird para a versão 140.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Thunderbird versões anteriores a 153 **Description** Existe uma falha de bypass de mitigação no componente DOM: Service Workers. Service Workers são scripts que o navegador executa em segundo plano, separadamente de uma página web, permitindo funcionalidades como notificações push e acesso offline. **Recommendations** Atualize o Firefox para a versão 153. Atualize o Thunderbird para a versão 153.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Thunderbird versões anteriores a 153 **Description** Existe um escape de sandbox no componente de rede do DOM. Uma sandbox é um mecanismo de segurança usado para isolar aplicativos em execução do restante do sistema para evitar que códigos maliciosos acessem dados ou recursos sensíveis. **Recommendations** Atualize o Firefox para a versão 153. Atualize o Thunderbird para a versão 153.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Firefox ESR versões anteriores a 140.13 Thunderbird versões anteriores a 153 Thunderbird versões anteriores a 140.13 **Description** Um problema de divulgação de informações existe no componente Networking: WebSockets. WebSockets é um protocolo que fornece canais de comunicação full-duplex através de uma única conexão TCP. **Recommendations** Atualize o Firefox para a versão 153 ou posterior. Atualize o Firefox ESR para a versão 140.13 ou posterior. Atualize o Thunderbird para a versão 153 ou posterior. Atualize o Thunderbird para a versão 140.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 152 Firefox ESR versões anteriores a 140.12 Thunderbird versões anteriores a 152 Thunderbird versões anteriores a 140.12 **Description** Um bypass da política de mesma origem (same-origin policy) existe no componente Networking: Cookies. A política de mesma origem é um mecanismo de segurança crítico que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem. **Recommendations** Atualize o Firefox para a versão 152. Atualize o Firefox ESR para a versão 140.12. Atualize o Thunderbird para a versão 152. Atualize o Thunderbird para a versão 140.12.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 152 Firefox ESR versões anteriores a 140.12 Thunderbird versões anteriores a 152 Thunderbird versões anteriores a 140.12 **Description** Um problema de divulgação de informações e escape de sandbox existe no componente Security: Process Sandboxing. Um escape de sandbox ocorre quando um processo ignora o ambiente restrito projetado para isolá-lo do restante do sistema. **Recommendations** Atualize o Firefox para a versão 152. Atualize o Firefox ESR para a versão 140.12. Atualize o Thunderbird para a versão 152. Atualize o Thunderbird para a versão 140.12.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 152 Firefox ESR versões anteriores a 140.12 Thunderbird versões anteriores a 152 Thunderbird versões anteriores a 140.12 **Description** Um bug de segurança de memória existe no software, o que pode levar a comportamentos inesperados ou falhas ao lidar com operações de memória. **Recommendations** Atualize o Firefox para a versão 152. Atualize o Firefox ESR para a versão 140.12. Atualize o Thunderbird para a versão 152. Atualize o Thunderbird para a versão 140.12.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 152 Firefox ESR versões anteriores a 140.12 Thunderbird versões anteriores a 152 Thunderbird versões anteriores a 140.12 **Description** Um escape de sandbox existe no componente Security: Process Sandboxing. Uma sandbox é um mecanismo de segurança para separar programas em execução, geralmente com o objetivo de mitigar o impacto de uma vulnerabilidade, restringindo o acesso do programa ao restante do sistema. **Recommendations** Atualize o Firefox para a versão 152. Atualize o Firefox ESR para a versão 140.12. Atualize o Thunderbird para a versão 152. Atualize o Thunderbird para a versão 140.12.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 152 Firefox ESR versões anteriores a 140.12 Firefox ESR versões anteriores a 115.37 Thunderbird versões anteriores a 152 Thunderbird versões anteriores a 140.12 **Description** Existe uma fuga de sandbox (sandbox escape) no componente de Navegação do DOM. Uma sandbox é um mecanismo de segurança para separar programas em execução, garantindo que o código em um ambiente restrito não possa acessar recursos sensíveis do sistema. **Recommendations** Atualize o Firefox para a versão 152. Atualize o Firefox ESR para a versão 140.12. Atualize o Firefox ESR para a versão 115.37. Atualize o Thunderbird para a versão 152. Atualize o Thunderbird para a versão 140.12.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 151 Firefox ESR versões anteriores a 140.11 Thunderbird versões anteriores a 151 Thunderbird versões anteriores a 140.11 **Descrição** Um estouro de inteiro (integer overflow) existe no componente Networking: JAR. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico demasiado grande para ser representado na área de armazenamento disponível. **Recomendações** Atualize o Firefox para a versão 151. Atualize o Firefox ESR para a versão 140.11. Atualize o Thunderbird para a versão 151. Atualize o Thunderbird para a versão 140.11.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 151 Firefox ESR versões anteriores a 140.11 Thunderbird versões anteriores a 151 Thunderbird versões anteriores a 140.11 **Description** Um problema no componente Security: Process Sandboxing permite a divulgação de informações e a evasão de sandbox. Uma sandbox é um mecanismo de segurança para separar programas em execução, garantindo que o código em um processo não possa acessar a memória ou os recursos de outro. **Recommendations** Atualizar para a versão 151 Atualizar para a versão 140.11 Atualizar para a versão 151 Atualizar para a versão 140.11