Vulnerabilidades

Escape de sandbox debido a condiciones de límite incorrectas en el componente de Telemetría. Esta vulnerabilidad afecta a Firefox < 149, Firefox ESR < 115.34, Firefox ESR < 140.9, Thunderbird < 149, y Thunderbird < 140.9.

Condiciones de contorno incorrectas en el componente Graphics: Canvas2D. Esta vulnerabilidad afecta a Firefox < 149, Firefox ESR < 115.34, Firefox ESR < 140.9, Thunderbird < 149 y Thunderbird < 140.9.

Condiciones de límite incorrectas en el componente Graphics: Canvas2D. Esta vulnerabilidad afecta a Firefox < 149, Firefox ESR < 115.34, Firefox ESR < 140.9, Thunderbird < 149, y Thunderbird < 140.9.

Condición de carrera, uso después de liberación en el componente Gráficos: WebRender. Esta vulnerabilidad afecta a Firefox < 149, Firefox ESR < 115.34, Firefox ESR < 140.9, Thunderbird < 149, y Thunderbird < 140.9.

Errores de seguridad de memoria presentes en Firefox 148.0.2. Algunos de estos errores mostraron evidencia de corrupción de memoria y presumimos que con suficiente esfuerzo algunos de estos podrían haber sido explotados para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox < 148.0.2.

Elusión de la política del mismo origen en el componente de análisis y cálculo de CSS. Esta vulnerabilidad afecta a Firefox < 148.0.2.

Desbordamiento de búfer de montón en el componente Audio/Video: Reproducción en Firefox para Android. Esta vulnerabilidad afecta a Firefox < 148.0.2.

Scripts maliciosos podrían mostrar contenido web controlado por el atacante bajo dominios falsificados en Focus para iOS al detener una navegación _self a un puerto inválido y al activar una redirección de iframe, haciendo que la interfaz de usuario (UI) muestre un dominio de confianza sin interacción del usuario.…

Hay errores de seguridad de memoria en Firefox 147 y Thunderbird 147. Algunos de estos errores mostraron evidencia de corrupción de memoria y presumimos que, con suficiente esfuerzo, algunos de estos podrían haber sido explotados para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox < 148 y…

Memoria no inicializada en el componente Gráficos: Texto. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.

Puntero inválido en el DOM: Componente Core y HTML. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.

Uso después de liberación en el componente JavaScript: WebAssembly. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.

Revelación de información, elusión de mitigación en el componente de la interfaz de usuario de Configuración. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.

Condición de carrera en el componente JavaScript: GC. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.

Condiciones de contorno incorrectas en el componente JavaScript: WebAssembly. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.

Problema de suplantación en el componente WebAuthn en Firefox para Android. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.

Uso después de liberación en el DOM: componente Core y HTML. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.

Uso después de liberación en el DOM: componente Core y HTML. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.

Uso después de liberación en el componente JavaScript: GC. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.

Compilación JIT errónea en el componente JavaScript: WebAssembly. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.

Uso después de liberación en el componente JavaScript: GC. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.

Revelación de información debida a memoria no inicializada en Firefox y Firefox Focus para Android. Esta vulnerabilidad afecta a Firefox < 148.

Hay errores de seguridad de memoria en Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird ESR 140.7, Firefox 147 y Thunderbird 147. Se comprobó que algunos de estos errores habían sufrido una corrupción de memoria, y presumimos que con suficiente esfuerzo algunos de ellos podrían haber sido explotados para ejecutar…

Hay errores de seguridad de memoria en Firefox ESR 140.7, Thunderbird ESR 140.7, Firefox 147 y Thunderbird 147. Algunos de ellos mostraban que se había producido una corrupción de memoria, y presumimos que, con suficiente esfuerzo, algunos de ellos podrían haber sido explotados para ejecutar código arbitrario. Esta…

Elusión de mitigación en el componente de Redes: Caché. Esta vulnerabilidad afecta a Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148 y Thunderbird < 140.8.