Mozilla Firefox / Firefox ESR / Thunderbird Seite 2

In der Komponente DOM: Bindings (WebIDL) von Firefox besteht eine Schwachstelle durch einen ungültigen Zeiger. Die Schwachstelle wurde in Firefox 153, Firefox ESR 115.38 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153, Firefox ESR 115.38 oder Firefox ESR 140.13.

In der JIT-Komponente der JavaScript-Engine von Firefox besteht eine fehlerhafte JIT-Kompilierung (JIT miscompilation). Die Schwachstelle wurde in Firefox 153, Firefox ESR 115.38 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf Firefox 153, Firefox ESR 115.38 bzw. Firefox ESR 140.13.

In der Grafikkomponente von Mozilla Firefox bestehen fehlerhafte Grenzwertbedingungen. Die Schwachstelle wurde in Firefox 153, Firefox ESR 115.38 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153, Firefox ESR 115.38 oder Firefox ESR 140.13.

In der Remote-Settings-Client-Komponente von Mozilla Firefox und Thunderbird besteht eine Schwachstelle, die einen Sandbox-Escape ermöglicht. Das Problem wurde in Firefox 154 und Thunderbird 154 behoben. CVSS-Basiswert: 10.0 (Kritisch).

In Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 und Thunderbird 148 bestehen Speichersicherheitsfehler. Einige davon zeigten Anzeichen von Speicherkorruption; mit ausreichendem Aufwand hätten sich einige davon mutmasslich zur Ausführung beliebigen Codes ausnutzen lassen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Firefox 149, Firefox ESR 140.9, Thunderbird 149 bzw. Thunderbird 140.9 aktualisieren.

In Mozilla Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 und Thunderbird 148 wurden Speichersicherheitsfehler festgestellt. Einige zeigten Anzeichen von Speicherbeschädigung und könnten sich mit genügend Aufwand zur Ausführung beliebigen Codes ausnutzen lassen. Behoben wurde dies in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf die genannten korrigierten Fassungen oder neuer.

In der Libraries-Komponente von NSS bestehen fehlerhafte Grenzwertbedingungen und ein Integer Overflow. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf Firefox 153.

In der Komponente der Disability-Access-APIs von Mozilla Firefox ermöglicht ein Use-after-free einen Ausbruch aus der Sandbox. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die Schwachstelle wurde in Firefox 153, Firefox ESR 115.38 und Firefox ESR 140.13 behoben. Empfohlene Massnahme: Aktualisierung auf eine der genannten Fassungen.

In der Komponente Disability Access APIs von Firefox ermöglicht ein Use-after-free einen Ausbruch aus der Sandbox. Die Schwachstelle wurde in Firefox 153, Firefox ESR 115.38 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 beziehungsweise Firefox ESR 115.38 oder 140.13.

In der Komponente DOM: Navigation von Firefox ermöglicht ein Use-after-free einen Ausbruch aus der Sandbox. Die Schwachstelle wurde in Firefox 153, Firefox ESR 115.38 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 beziehungsweise Firefox ESR 115.38 oder 140.13.

In der Komponente DOM: Networking von Firefox und Thunderbird besteht laut NVD eine Umgehung der Same-Origin-Policy. Die Schwachstelle wurde in Firefox 151 und Thunderbird 151 behoben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Firefox 151 bzw. Thunderbird 151 oder neuer aktualisieren.

In der JavaScript-/WebAssembly-Komponente von Mozilla Firefox besteht eine Schwachstelle durch eine JIT-Fehlkompilierung. Laut Quelle wurde sie in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Firefox 153 bzw. Firefox ESR 140.13 aktualisieren.

In der Komponente JavaScript: WebAssembly von Firefox bestehen fehlerhafte Grenzwertbedingungen (incorrect boundary conditions). Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf Firefox 153 bzw. Firefox ESR 140.13.

In der Komponente JavaScript: WebAssembly von Firefox besteht ein Integer-Überlauf. Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 bzw. Firefox ESR 140.13.

In der Komponente DOM: Networking von Firefox besteht eine Schwachstelle zum Ausbruch aus der Sandbox (Sandbox Escape). Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf Firefox 153.

In Mozilla Firefox ermöglicht ein ungültiger Zeiger in der Komponente Disability Access APIs einen Ausbruch aus der Sandbox. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Firefox 153 aktualisieren, in der die Schwachstelle behoben wurde.

In der Komponente Audio/Video: Web Codecs von Firefox und Thunderbird besteht eine Schwachstelle durch nicht initialisierten Speicher, die zu unerwartetem Verhalten oder zur Offenlegung von Speicherinhalten führen kann. Behoben wurde die Lücke laut Quelle in Firefox 150, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

In der Komponente Graphics: WebRender ermöglichen fehlerhafte Randbedingungen einen Ausbruch aus der Sandbox. Behoben wurde die Schwachstelle laut Quelle in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

Fehlerhafte Grenzwertbedingungen in der Komponente Graphics: ImageLib von Mozilla-Produkten führen zu einer Schwachstelle. Laut Quelle wurde sie in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In der Grafikkomponente WebRender von Firefox und Thunderbird besteht eine Schwachstelle, die einen Ausbruch aus der Sandbox ermöglicht. Laut Quelle wurde die Lücke in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. CVSS-Basiswert: 10.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf die genannten Firefox- bzw. Thunderbird-Versionen.

In der Komponente Security: Process Sandboxing besteht eine Schwachstelle, die den Ausbruch aus der Sandbox erlaubt. Laut Quelle ist sie in Firefox 152, Firefox ESR 140.12, Thunderbird 152 und Thunderbird 140.12 behoben. CVSS-Basiswert: 9.6 (Kritisch); die Ausnutzung erfordert eine Benutzerinteraktion. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf Firefox 152 beziehungsweise ESR 140.12 oder Thunderbird 152 beziehungsweise 140.12.

Falsche Grenzwertbedingungen in der Networking-Komponente ermöglichen einen Ausbruch aus der Sandbox. Laut Quelle wurde die Schwachstelle in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37 sowie Thunderbird 152 und weiteren Thunderbird-Versionen behoben. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der Komponente JavaScript Engine: JIT von Firefox besteht eine Fehlkompilierung (JIT miscompilation). Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf Firefox 153.

In der Komponente JavaScript: WebAssembly besteht ein Use-after-free. Behoben wurde die Schwachstelle laut Quelle in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In der Storage-Komponente IndexedDB von Mozilla Firefox und Thunderbird besteht ein Sandbox-Escape. Die Schwachstelle wurde in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. CVSS-Basiswert: 10.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Firefox 148, Firefox ESR 140.8, Thunderbird 148 bzw. Thunderbird 140.8 oder neuer aktualisieren.

Laut NVD ermöglicht die Komponente Messaging System von Mozilla Firefox und Thunderbird eine Privilegienausweitung. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Auf Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oder Thunderbird 140.8 aktualisieren.

In der Komponente DOM: Workers besteht eine Schwachstelle, die einen Ausbruch aus der Sandbox ermöglicht. Behoben wurde sie laut Quelle in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 und Thunderbird 140.12. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 beziehungsweise Thunderbird 140.12 aktualisieren.

In der Komponente Enterprise Policies von Firefox lässt sich eine Schutzmassnahme umgehen (mitigation bypass). Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 beziehungsweise Firefox ESR 140.13.

In Firefox ESR 115.37, Firefox ESR 140.12 und Firefox 152 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Anzeichen von Speicherkorruption, sodass sich diese mit entsprechendem Aufwand mutmasslich ausnutzen liessen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Firefox auf eine vom Hersteller korrigierte Version aktualisieren.

In der Networking-Komponente von Firefox besteht eine Umgehung einer Schutzmassnahme (Mitigation Bypass). Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Firefox 153.

In der Komponente DOM: Networking von Firefox besteht eine Umgehung einer Schutzmassnahme (Mitigation Bypass). Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Firefox 153.

In Firefox ESR 115.34.0, Firefox ESR 140.9.0, Thunderbird ESR 140.9.0, Firefox 149.0.1 und Thunderbird 149.0.1 bestehen Speichersicherheitsfehler. Einige dieser Fehler zeigten laut Quelle Anzeichen von Speicherkorruption, sodass sich mit genügend Aufwand möglicherweise beliebiger Code ausführen liesse. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 149.0.2, Firefox ESR 115.34.1, Firefox ESR 140.9.1, Thunderbird 149.0.2 oder Thunderbird 140.9.1 aktualisieren.

Laut NVD enthalten Firefox 148 und Thunderbird 148 Speichersicherheitsfehler; einige zeigten Anzeichen von Speicherkorruption und könnten mit genügend Aufwand zur Ausführung von beliebigem Code ausgenutzt werden. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf Firefox 149 oder Thunderbird 149 aktualisieren.

In Firefox ESR 115.37 und Firefox ESR 140.12 wurden Speichersicherheitsfehler festgestellt. Einige dieser Fehler zeigten Anzeichen von Speicherkorruption, und es wird angenommen, dass sich einige davon mit genügend Aufwand ausnutzen lassen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: bereitgestellte Hersteller-Updates einspielen.

In Firefox ESR 140.9.0, Thunderbird ESR 140.9.0, Firefox 149.0.1 und Thunderbird 149.0.1 sind Speichersicherheitsfehler vorhanden. Einige davon zeigten Anzeichen von Speicherbeschädigung; es wird angenommen, dass sie sich mit ausreichendem Aufwand zur Ausführung von beliebigem Code ausnutzen lassen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 149.0.2, Firefox ESR 140.9.1, Thunderbird 149.0.2 oder Thunderbird 140.9.1 aktualisieren.

In Firefox ESR 140.12 und Firefox 152 sind Speichersicherheitsfehler vorhanden. Einige davon zeigten Hinweise auf Speicherkorruption, sodass mit ausreichendem Aufwand eine Ausnutzung möglich erscheint. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf die vom Hersteller korrigierte Version aktualisieren.

In der Komponente Audio/Video: Playback von Firefox bestehen fehlerhafte Grenzwertbedingungen (incorrect boundary conditions). Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153.

In der Komponente DOM: Core & HTML von Firefox und Thunderbird besteht ein Use-after-free. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 148 bzw. Thunderbird 148 aktualisieren.

In der Komponente Graphics: ImageLib von Firefox besteht ein Integer-Überlauf. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153.

In der Graphics-Komponente WebGPU von Mozilla Firefox führen fehlerhafte Grenzwertbedingungen (incorrect boundary conditions) zu einer Schwachstelle. Die Lücke wurde laut Quelle in Firefox 153 behoben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 153 oder neuer aktualisieren.

In der JavaScript-Garbage-Collection-Komponente von Mozilla Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. Sie wurde in Firefox 148 und Thunderbird 148 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 148 oder Thunderbird 148 oder neuer aktualisieren.

In der Komponente DOM: Service Workers von Firefox besteht eine Umgehung von Schutzmassnahmen (Mitigation Bypass). Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Firefox 153.

In der Komponente Profile Backup von Mozilla Firefox und Thunderbird besteht laut NVD eine Schwachstelle, die einen Ausbruch aus der Sandbox (Sandbox-Escape) erlaubt. Der CVSS-Vektor weist die Lücke als über das Netzwerk mit niedriger Komplexität, ohne Privilegien und ohne Benutzerinteraktion ausnutzbar aus, mit hoher Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11 bzw. Thunderbird 140.11.

In Firefox ESR 140.7, Thunderbird ESR 140.7, Firefox 147 und Thunderbird 147 wurden Speichersicherheitsfehler festgestellt. Einige zeigten Hinweise auf Speicherkorruption; es wird angenommen, dass sich mit genügend Aufwand Teile davon zur Ausführung von beliebigem Code ausnutzen liessen. Behoben wurde dies laut Quelle in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird ESR 140.7, Firefox 147 und Thunderbird 147 wurden mehrere Speichersicherheitsfehler gefunden. Einige davon zeigten Anzeichen von Speicherbeschädigung; laut Mozilla ist anzunehmen, dass sie sich mit ausreichendem Aufwand zur Ausführung von beliebigem Code ausnutzen lassen. Behoben wurde dies in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine der fehlerbereinigten Versionen aktualisieren.

In Firefox 152 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Anzeichen von Speicherkorruption; es wird angenommen, dass sich manche mit genügend Aufwand zur Ausführung beliebigen Codes ausnutzen liessen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Firefox-Version.

In der Komponente Messaging System von Mozilla Firefox und Thunderbird besteht laut NVD ein Sandbox-Escape. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 147 bzw. Thunderbird 147 aktualisieren.

In der Komponente Audio/Video: Playback von Firefox besteht ein Integer Overflow. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Firefox 153.

In der Audio/Video-Komponente von Mozilla Firefox besteht ein Integer Overflow. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 153 oder neuer aktualisieren.

In der Audio/Video-Komponente GMP von Mozilla Firefox bestehen fehlerhafte Grenzwertbedingungen. Die Schwachstelle wurde in Firefox 153, Firefox ESR 115.38 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153, Firefox ESR 115.38 oder Firefox ESR 140.13.