CVE-2020-26950

Versões do Firefox anteriores à 82.0.3

Versões do Firefox ESR anteriores à 78.4.1

Versões do Thunderbird anteriores à 78.4.2

O problema está relacionado ao código de operação MCallGetProperty sendo emitido com premissas não atendidas, resultando em uma condição de uso após liberação (use-after-free) explorável. Isso pode levar ao acesso à memória já liberada, o que é propício para a criação de um exploit funcional. O problema está associado ao uso incorreto do código de operação MCallGetProperty.

Para versões do Firefox anteriores à 82.0.3, atualize para a versão 82.0.3 ou posterior.

Para versões do Firefox ESR anteriores à 78.4.1, atualize para a versão 78.4.1 ou posterior.

Para versões do Thunderbird anteriores à 78.4.2, atualize para a versão 78.4.2 ou posterior.