Mozilla Firefox / Firefox ESR / Thunderbird Seite 11

In Firefox 124 waren Speichersicherheitsfehler vorhanden. Einige davon zeigten Anzeichen von Speicherbeschädigung, sodass sich einzelne mit ausreichendem Aufwand mutmasslich zur Ausführung beliebigen Codes ausnutzen liessen. Betroffen ist Firefox vor 125. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 125 oder neuer.

Der JIT-Compiler erzeugte in bestimmten Fällen fehlerhaften Code für Argumente, was während der Garbage Collection zu potenziellen Use-after-free-Abstürzen führen konnte. Betroffen sind Firefox vor Version 125, Firefox ESR vor 115.10 und Thunderbird vor 115.10; zudem ist Debian als betroffen ausgewiesen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Firefox auf Version 125, Firefox ESR auf 115.10 bzw. Thunderbird auf 115.10 oder neuer aktualisieren.

In Firefox vor Version 125 kann ein Use-after-free auftreten, wenn sich ein JavaScript-Realm noch in der Initialisierung befindet und währenddessen eine Garbage Collection startet. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Firefox 125 oder höher aktualisieren.

In Mozilla Firefox vor Version 125 konnte ein JavaScript-Objekt so mutiert werden, dass der JIT-Compiler der Engine beim Tracing dieses Objekts abstürzt. Die Schwachstelle betrifft ausschliesslich Firefox-Versionen vor 125. CVSS-Basiswert: 7.5 (Hoch).

In Firefox vor Version 125, Firefox ESR vor 115.10 sowie Thunderbird vor 115.10 konnte GetBoundName bei angewendeten JIT-Optimierungen die falsche Version eines Objekts zurückgeben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf die jeweils genannte oder eine neuere Version aktualisieren.

Wird ein unsicheres Element erst mit Verzögerung in eine Seite nachgeladen, aktualisiert Firefox das Sicherheits-Icon nicht auf den Mixed-Content-Status, wodurch Nutzern fälschlich eine sichere Verbindung angezeigt werden kann. CVSS-Basiswert: 7.5 (Hoch). Betroffen ist laut Quelle Firefox für iOS vor Version 124.

Ein Angreifer konnte einen Event-Handler in ein privilegiertes Objekt injizieren, wodurch beliebiger JavaScript-Code im Parent-Prozess ausgeführt werden konnte. Diese Schwachstelle betrifft ausschliesslich Desktop-Firefox und nicht die mobilen Versionen. Betroffen sind Firefox vor 124.0.1 und Firefox ESR vor 115.9.1. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Update auf Firefox 124.0.1 bzw. Firefox ESR 115.9.1.

Rückgaberegister wurden überschrieben, was einem Angreifer die Ausführung von beliebigem Code hätte erlauben können. Das Problem betrifft nur Armv7-A-Systeme; andere Betriebssysteme sind nicht betroffen. Betroffen sind Firefox vor 124, Firefox ESR vor 115.9 und Thunderbird vor 115.9. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Auf Firefox 124, Firefox ESR 115.9 oder Thunderbird 115.9 aktualisieren.

Könnte ein Angreifer einen bestimmten Codepfad in SafeRefPtr auslösen, liesse sich dies zu einem Absturz oder möglicherweise zur Code-Ausführung nutzen. Betroffen sind Firefox vor 124, Firefox ESR vor 115.9 und Thunderbird vor 115.9. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 124, Firefox ESR 115.9 bzw. Thunderbird 115.9.

In den Funktionen AppendEncodedAttributeValue(), ExtraSpaceNeededForAttrEncoding() und AppendEncodedCharacters() konnten Integer-Overflows zu einer Unterdimensionierung des Ausgabepuffers und damit zu einem Schreibzugriff ausserhalb der Grenzen führen. Betroffen sind Firefox vor 124, Firefox ESR vor 115.9 und Thunderbird vor 115.9. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 124, Firefox ESR 115.9 bzw. Thunderbird 115.9 oder neuer.

In Firefox 123, Firefox ESR 115.8 und Thunderbird 115.8 wurden mehrere Speichersicherheitsfehler festgestellt. Einige davon zeigten Anzeichen von Speicherkorruption und könnten mit entsprechendem Aufwand zur Ausführung von beliebigem Code ausgenutzt werden. Betroffen sind Firefox vor 124, Firefox ESR vor 115.9 und Thunderbird vor 115.9; ein Update auf diese Versionen behebt das Problem. CVSS-Basiswert: 8.8 (Hoch).

Laut NVD werden beim Dekodieren eines QUIC-ACK-Frames in Mozilla Firefox vor Version 124 Daten nicht ordnungsgemäss geprüft. Dies kann zu unbegrenztem Speicherverbrauch und einem Absturz der Anwendung führen. CVSS-Basiswert: 7.5 (Hoch).

Der verschlüsselte Betreff einer E-Mail kann in Thunderbirds lokalem Cache fälschlicherweise und dauerhaft einer anderen, beliebigen Nachricht zugeordnet werden. Antwortet ein Nutzer auf die kontaminierte Nachricht, kann der vertrauliche Betreff versehentlich an Dritte gelangen. Das Update behebt den Fehler und verhindert künftige Kontaminationen, repariert aber bestehende Kontaminationen nicht automatisch. Betroffen ist Thunderbird < 115.8.1. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: die Repair-Folder-Funktion aus dem Kontextmenü der E-Mail-Ordner nutzen, um fehlerhafte Betreff-Zuordnungen zu entfernen.

Ein Angreifer konnte durch eine Race Condition beim Öffnen einer externen URL mit einem benutzerdefinierten Firefox-Schema mittels einer JavaScript-URI nicht autorisierte Skripte auf Top-Origin-Websites ausführen. Die Schwachstelle betrifft Focus for iOS vor Version 122. CVSS-Basiswert: 8.1 (Hoch).

Ein Angreifer konnte auf Top-Origin-Websites nicht autorisierte Skripte ausführen, indem beim Öffnen einer externen URL über ein benutzerdefiniertes Firefox-Schema eine JavaScript-URI verwendet wurde. Betroffen ist Firefox für iOS vor Version 123. CVSS-Basiswert: 7.8 (Hoch). Weitere Kennzahlen wie EPSS liegen in den Quelldaten nicht vor.

In Firefox für iOS vor Version 123 kann laut Quelldaten über eine AMP-URL mit einem Canonical-Element JavaScript von einer geöffneten Lesezeichen-Seite ausgeführt werden. CVSS-Basiswert: 7.1 (Hoch).

In Firefox 122, Firefox ESR 115.7 und Thunderbird 115.7 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Anzeichen von Speicherkorruption, sodass mit ausreichendem Aufwand vermutlich beliebiger Code hätte ausgeführt werden können. Betroffen sind Firefox vor 123, Firefox ESR vor 115.8 und Thunderbird vor 115.8. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

In Firefox 122 vorhandene Speichersicherheitsfehler zeigten teils Hinweise auf Speicherkorruption; mit genügend Aufwand hätten einige davon möglicherweise zur Ausführung beliebigen Codes ausgenutzt werden können. Betroffen ist Firefox vor Version 123. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Firefox 123 oder neuer.

Beim Öffnen einer Website über den Protokollhandler firefox:// wurden SameSite-Cookies nicht korrekt beachtet. Dadurch können Cookie-Schutzmechanismen umgangen werden. Betroffen ist Firefox in Versionen vor 123. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Beim Speichern und erneuten Zugriff auf Daten über einen Netzwerk-Channel kann die Länge von Puffern verwechselt werden, was zu einem Out-of-Bounds-Speicherlesen führt. Betroffen sind Firefox vor Version 123, Firefox ESR vor Version 115.8 und Thunderbird vor Version 115.8. CVSS-Basiswert: 7.5 (Hoch).

Eine fehlerhafte Codegenerierung kann zu unerwarteten numerischen Konvertierungen und potenziell undefiniertem Verhalten führen. Die Lücke betrifft ausschliesslich 32-Bit-ARM-Geräte. Betroffen sind Firefox < 123, Firefox ESR < 115.8 sowie Thunderbird < 115.8. CVSS-Basiswert: 7.5 (Hoch).

Die N-able-PassPortal-Erweiterung für Chrome ist von einer Schwachstelle betroffen. In Versionen vor 3.29.2 schreibt die Erweiterung sensible Informationen in eine Log-Datei. CVSS-Basiswert: 7.5 (Hoch).

Vor Version 7.4.0 ist Ember ZNet anfällig für einen Denial-of-Service- Angriff durch Manipulation der NWK-Sequenznummer. CVSS-Basiswert: 7.5 (Hoch).

In der Bluetooth-LE-HCI-CPC-Beispielanwendung des Gecko SDK besteht laut Quelle ein potenzieller Pufferüberlauf, der zu einem Denial of Service oder zur Remote-Code-Ausführung führen kann. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Das WebAudio-Objekt OscillatorNode in Mozilla Firefox war anfällig für einen Stack-Buffer-Overflow. Dies konnte zu einem potenziell ausnutzbaren Absturz führen. Betroffen sind Firefox-Versionen vor 122. Ein Update auf die genannte oder eine neuere Version behebt das Problem. CVSS-Basiswert: 8.8 (Hoch).

Ein Fehler in der Verzögerungsberechnung von Popup-Benachrichtigungen konnte es einem Angreifer ermöglichen, einen Benutzer zur Erteilung von Berechtigungen zu verleiten. Betroffen sind Firefox < 122, Firefox ESR < 115.7 und Thunderbird < 115.7. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die genannten Versionen aktualisieren.

Eine bösartige DevTools-Erweiterung konnte zur Rechteausweitung missbraucht werden. Betroffen sind Firefox vor 122, Firefox ESR vor 115.7 und Thunderbird vor 115.7. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die genannten Fassungen oder neuer.

In Firefox 121, Firefox ESR 115.6 und Thunderbird 115.6 wurden Speichersicherheitsfehler entdeckt, von denen einige Anzeichen von Speicherbeschädigung zeigten und mit entsprechendem Aufwand zur Ausführung beliebigen Codes hätten führen können. Betroffen sind Firefox < 122, Firefox ESR < 115.7 und Thunderbird < 115.7. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die bereinigten Versionen aktualisieren.

Ein ungeprüfter Rückgabewert im TLS-Handshake-Code kann laut Quelle zu einem potenziell ausnutzbaren Absturz führen. Betroffen sind Firefox vor Version 122, Firefox ESR vor 115.9 und Thunderbird vor 115.9. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Unter bestimmten Umständen kann JIT-kompilierter Code in Firefox einen ungültigen Zeiger (Wild Pointer) dereferenzieren. Dies kann zu einem ausnutzbaren Absturz führen. Die Schwachstelle betrifft Firefox vor Version 122. CVSS-Basiswert: 7.5 (Hoch).

Über eine javascript:-URI in Kombination mit einer setTimeout-Race-Condition kann ein Angreifer in Mozilla Focus für iOS laut NVD nicht autorisierte Skripte auf Top-Origin-Websites in der Urlbar ausführen. Dadurch werden Sicherheitsmassnahmen umgangen, was potenziell zu beliebiger Codeausführung oder nicht autorisierten Aktionen innerhalb der geladenen Webseite des Nutzers führen kann. Betroffen ist Focus für iOS < 122. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

Die WebGL-Methode DrawElementsInstanced war auf Systemen mit dem Mesa-VM-Treiber anfällig für einen Heap-Pufferüberlauf. Ein Angreifer könnte darüber Schadcode aus der Ferne ausführen und aus der Sandbox ausbrechen. Betroffen sind Firefox ESR vor 115.6, Thunderbird vor 115.6 sowie Firefox vor 121. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

Ein Use-after-free-Zustand betraf die Erstellung von TLS-Sockets unter Speicherdruck. Betroffen sind Firefox ESR vor 115.6, Thunderbird vor 115.6 und Firefox vor 121. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Firefox 121, Firefox ESR 115.6 beziehungsweise Thunderbird 115.6 oder neuer aktualisieren.

Die Methode nsWindow::PickerOpen war im Headless-Modus anfällig für einen Heap-Pufferüberlauf. Ein Angreifer konnte dadurch möglicherweise eine ausnutzbare Speicherbeschädigung auslösen. Betroffen sind Firefox vor Version 121, Firefox ESR vor 115.6 sowie Thunderbird vor 115.6. Ein Update auf die genannten korrigierten Versionen behebt die Schwachstelle. CVSS-Basiswert: 8.8 (Hoch).

In der Funktion nsDNSService::Init wurde eine Use-after-free-Schwachstelle festgestellt, die selten während des Starts auftritt. Betroffen sind Firefox ESR < 115.6 und Thunderbird < 115.6. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die genannten Versionen aktualisieren.

In Firefox konnte es aufgrund unzureichender Behandlung von Speichermangel (Out-of-Memory) zu einem Heap-Pufferüberlauf in nsTextFragment kommen. Betroffen sind Firefox ESR vor 115.6, Thunderbird vor 115.6 und Firefox vor 121. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die bereinigten Versionen (Firefox 121, Firefox ESR 115.6, Thunderbird 115.6) aktualisieren.

Der ShutdownObserver() war für potenziell undefiniertes Verhalten anfällig, da er sich auf einen dynamischen Typ ohne virtuellen Destruktor stützte. Betroffen sind Firefox ESR vor 115.6, Thunderbird vor 115.6 und Firefox vor 121. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die genannten Fassungen oder neuer.

In Firefox 120, Firefox ESR 115.5 und Thunderbird 115.5 wurden Speichersicherheitsfehler entdeckt, von denen einige Anzeichen von Speicherbeschädigung zeigten und mit entsprechendem Aufwand zur Ausführung beliebigen Codes hätten führen können. Betroffen sind Firefox ESR < 115.6, Thunderbird < 115.6 und Firefox < 121. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die bereinigten Versionen aktualisieren.

In Mozilla Firefox vor Version 121 wurden mehrere Speichersicherheitsfehler behoben. Einige davon zeigten Anzeichen von Speicherkorruption und könnten mit ausreichendem Aufwand zur Ausführung von beliebigem Code ausgenutzt werden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 121 oder neuer.

In Firefox konnten TypedArrays fehlschlagen, ohne dass eine ordnungsgemaesse Ausnahmebehandlung erfolgte. Dies konnte in anderen APIs missbraucht werden, die stets von erfolgreichen TypedArrays ausgehen. Die Schwachstelle betrifft Firefox vor Version 121. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Firefox 121 oder neuer aktualisieren.

Unter X11 wurde von einer Webseite über die Selection API markierter Text fälschlicherweise in die primäre Auswahl (Primary Selection) kopiert, einen temporären Zwischenspeicher ähnlich der Zwischenablage. Betroffen ist Firefox ausschliesslich unter X11; andere Systeme sind nicht betroffen. Die Schwachstelle betrifft Firefox vor Version 120, Firefox ESR vor 115.5.0 und Thunderbird vor 115.5. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 120, Firefox ESR 115.5.0 beziehungsweise Thunderbird 115.5 oder neuer.

Eine fehlerhafte Verwaltung von Eigentumsverhältnissen führte in ReadableByteStreams zu einer Use-after-free-Schwachstelle. Betroffen sind Firefox vor 120, Firefox ESR vor 115.5.0 und Thunderbird vor 115.5. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine der genannten fehlerbereinigten Versionen aktualisieren.

In Firefox 119, Firefox ESR 115.4 und Thunderbird 115.4 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Anzeichen von Speicherbeschädigung, sodass mit ausreichendem Aufwand vermutlich beliebiger Code hätte ausgeführt werden können. Betroffen sind Firefox vor 120, Firefox ESR vor 115.5.0 und Thunderbird vor 115.5. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die fehlerbereinigten Versionen einspielen.

In Firefox 119 wurden mehrere Speichersicherheitsfehler entdeckt, von denen einige Anzeichen von Speicherkorruption zeigten. Mit ausreichendem Aufwand hätten manche davon zur Ausführung von beliebigem Code missbraucht werden können. Betroffen sind Firefox-Versionen vor 120. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In der HTTP-Server-Funktionalität von Weston Embedded uC-HTTP v3.01.01 besteht eine Out-of-Bounds-Write-Schwachstelle. Ein speziell präpariertes Netzwerkpaket kann zu Speicherkorruption führen; ein Angreifer kann die Schwachstelle über eine Netzwerkanfrage auslösen. CVSS-Basiswert: 7.7 (Hoch).

Treiber sind nicht immer robust gegenüber extrem grossen Draw Calls, wodurch dieses Szenario in manchen Fällen zu einem Absturz führen konnte. Die Schwachstelle betrifft Firefox vor Version 119, Firefox ESR vor 115.4 sowie Thunderbird vor 115.4.1. CVSS-Basiswert: 7.5 (Hoch).

Während der Garbage Collection wurden zusätzliche Operationen an einem Objekt ausgeführt, die dort nicht hätten stattfinden dürfen. Dies konnte laut Quelle zu einem potenziell ausnutzbaren Absturz führen. Betroffen sind Firefox vor Version 119, Firefox ESR vor 115.4 und Thunderbird vor 115.4.1. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Ein Integer-Overflow im Silicon Labs Gecko Bootloader in Version 4.3.1 und früher ermöglicht unbegrenzten Speicherzugriff beim Lesen von oder Schreiben auf Storage-Slots. CVSS-Basiswert: 7.7 (Hoch).

In einer nicht-standardmässigen Firefox-Konfiguration konnte durch Netzwerkverkehr, möglicherweise unter Einfluss einer lokalen, unprivilegierten Webseite, ein Integer-Overflow auftreten, der zu einem Out-of-Bounds-Schreibzugriff auf Speicher eines privilegierten Prozesses führte. Laut Quelle betrifft dies Firefox nur, wenn die nicht-standardmässige Einstellung network.http.altsvc.oe aktiviert ist, die nicht-HTTPS Alternate Services zulässt. Betroffen ist Firefox vor Version 118. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Beim Canvas-Rendering konnte ein kompromittierter Content-Prozess eine Surface unerwartet verändern, was zu einem Speicherleck eines privilegierten Prozesses führte. Dieses Speicherleck könnte bei entsprechend ausgelesenen Daten für eine Sandbox-Umgehung genutzt werden. Betroffen sind Firefox-Versionen vor 118. CVSS-Basiswert: 7.4 (Hoch). Empfohlene Massnahme: Update auf Firefox 118 oder höher.