Mozilla Firefox / Firefox ESR / Thunderbird Seite 3

In Firefox 149.0.1 und Thunderbird 149.0.1 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Anzeichen von Speicherkorruption, sodass sie sich mit genügend Aufwand mutmasslich zur Ausführung beliebigen Codes ausnutzen lassen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 149.0.2 beziehungsweise Thunderbird 149.0.2 oder neuer aktualisieren.

In der Komponente DOM: Security von Mozilla Firefox und Thunderbird besteht laut NVD eine Schwachstelle, die die Umgehung einer Schutzmassnahme (Mitigation Bypass) erlaubt. Behoben wurde sie in Firefox 152, Firefox ESR 140.12, Thunderbird 152 und Thunderbird 140.12. CVSS-Basiswert: 9.1 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

In der Networking-Komponente von Firefox lässt sich eine Schutzmassnahme umgehen (mitigation bypass). Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153.

In der Komponente JavaScript: GC von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. Laut Quelle wurde sie in Firefox 148 und Thunderbird 148 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Firefox 148 bzw. Thunderbird 148 aktualisieren.

In der Komponente DOM: Security lässt sich eine Schutzmassnahme umgehen (Mitigation Bypass). Der Fehler wurde laut Quelle in Firefox 152 und Thunderbird 152 behoben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Firefox 152 beziehungsweise Thunderbird 152 aktualisieren.

In Mozilla Firefox 147 und Thunderbird 147 wurden Speichersicherheitsfehler festgestellt. Einige zeigten Anzeichen von Speicherbeschädigung und könnten sich mit genügend Aufwand zur Ausführung beliebigen Codes ausnutzen lassen. Behoben wurde dies in Firefox 148 und Thunderbird 148. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Firefox 148 bzw. Thunderbird 148 oder neuer.

In der Komponente DOM: Navigation von Firefox lässt sich die Same-Origin-Policy umgehen. Die Schwachstelle wurde in Firefox 153, Firefox ESR 115.38 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153, Firefox ESR 115.38 oder Firefox ESR 140.13.

In Firefox 152.0.3 wurden mehrere Speichersicherheitsfehler behoben. Laut Quellbeschreibung zeigten einige dieser Fehler Anzeichen von Speicherkorruption; es wird angenommen, dass sich zumindest ein Teil davon mit ausreichendem Aufwand zur Ausführung beliebigen Codes hätte ausnutzen lassen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In der Komponente Graphics: WebRender von Firefox besteht ein Problem mit der Site-Isolation. Die Schwachstelle wurde in Firefox 153, Firefox ESR 115.38 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153, Firefox ESR 115.38 oder Firefox ESR 140.13.

In der Komponente Networking: HTTP von Firefox besteht ein Problem mit der Site-Isolation. Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Firefox 153 bzw. Firefox ESR 140.13.

In der Networking-Komponente von Firefox besteht ein Problem bei der Site-Isolation. Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 bzw. Firefox ESR 140.13.

In der Komponente Networking: DNS von Firefox lässt sich die Same-Origin-Policy umgehen. Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 beziehungsweise Firefox ESR 140.13.

In der Komponente Networking: Cookies von Firefox und Thunderbird besteht laut NVD eine Umgehung der Same-Origin-Policy. Die Schwachstelle wurde in Firefox 152, Firefox ESR 140.12, Thunderbird 152 und Thunderbird 140.12 behoben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine der genannten fehlerbereinigten Versionen aktualisieren.

In der Networking-JAR-Komponente von Mozilla-Produkten besteht ein Integer-Overflow. Die Schwachstelle wurde in Firefox 151, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine der korrigierten Versionen aktualisieren.

In der Netzwerk-/HTTP-Komponente von Mozilla-Produkten lässt sich laut NVD die Same-Origin-Policy umgehen. Dadurch kann die Trennung zwischen unterschiedlichen Ursprüngen unterlaufen und auf fremde Inhalte zugegriffen werden. Behoben wurde die Schwachstelle in Firefox 151, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In der Komponente Disability Access APIs von Firefox und Thunderbird ermöglicht ein Use-after-free einen Sandbox Escape. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: auf Firefox 151, Firefox ESR 115.36 bzw. 140.11 oder Thunderbird 151 bzw. 140.11 aktualisieren.

Aufgrund fehlerhafter Randbedingungen in der Komponente Widget: Win32 ist ein Ausbruch aus der Sandbox möglich. Die Schwachstelle wurde in Firefox 151, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11 behoben. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die genannten fehlerbereinigten Versionen.

In der Komponente WebRTC: Networking besteht durch fehlerhafte Randbedingungen ein Sandbox-Escape. Die Schwachstelle wurde in Firefox 150, Thunderbird 150, Firefox ESR 140.10.1 und Thunderbird 140.10.1 behoben. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die genannten Versionen.

In der Netzwerk-Komponente Cookies von Mozilla Firefox und Thunderbird besteht eine Umgehung einer Schutzmassnahme (Mitigation Bypass). Die Schwachstelle wurde in Firefox 150 und Thunderbird 150 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Firefox 150 beziehungsweise Thunderbird 150.

In der Networking-Cookies-Komponente von Mozilla Firefox und Thunderbird besteht ein Mitigation-Bypass. Die Schwachstelle wurde in Firefox 150 und Thunderbird 150 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Firefox 150 beziehungsweise Thunderbird 150 oder neuer aktualisieren.

In der Komponente DOM: Security von Mozilla-Produkten besteht eine Umgehung einer Schutzmassnahme (Mitigation Bypass). Die Schwachstelle wurde in Firefox 150, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine der korrigierten Versionen aktualisieren.

In der Grafik-Komponente Canvas2D von Firefox erlaubt eine Use-after-free-Schwachstelle einen Ausbruch aus der Sandbox. Sie wurde in Firefox 149 und Thunderbird 149 behoben. CVSS-Basiswert: 10.0 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Firefox 149 bzw. Thunderbird 149 einspielen.

In der JavaScript-Engine von Mozilla Firefox und Thunderbird kann es zu einer JIT-Fehlkompilierung kommen. CVSS-Basiswert: 9.8 (Kritisch). Der Fehler wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der WebRTC-Signaling-Komponente von Firefox und Thunderbird tritt undefiniertes Verhalten auf. Behoben wurde die Schwachstelle in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Auf eine der genannten korrigierten Versionen aktualisieren.

In der Audio/Video-Komponente von Mozilla Firefox und Thunderbird führen fehlerhafte Grenzwertbedingungen zu einem Speicherfehler. Die Schwachstelle wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 9.8 (Kritisch). Eine EPSS-Einstufung liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

In der Netmonitor-Komponente von Mozilla Firefox und Thunderbird besteht eine Möglichkeit zur Rechteausweitung. CVSS-Basiswert: 9.8 (Kritisch). Der Fehler wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der JavaScript-Engine von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. Sie wurde in Firefox 149 und Thunderbird 149 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Auf Firefox 149 bzw. Thunderbird 149 aktualisieren.

In der Komponente Widget: Cocoa von Mozilla Firefox und Thunderbird besteht ein Use-after-free. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der JavaScript-Engine von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. Empfohlene Massnahme: auf eine dieser oder eine neuere Version aktualisieren.

In der Komponente Graphics: Canvas2D von Mozilla Firefox und Thunderbird besteht eine Schwachstelle durch nicht initialisierten Speicher. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Firefox 149, Firefox ESR 140.9, Thunderbird 149 bzw. Thunderbird 140.9.

In der JavaScript-Engine bestehen fehlerhafte Randbedingungen und nicht initialisierter Speicher. Die Schwachstelle wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die genannten Versionen.

In der Audio/Video-Komponente von Firefox und Thunderbird besteht ein Undefined Behavior. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Firefox 149 bzw. Thunderbird 149 aktualisieren.

In der Komponente Networking: JAR von Mozilla Firefox und Thunderbird lässt sich die Same-Origin-Policy umgehen. CVSS-Basiswert: 9.8 (Kritisch). Der Fehler wurde in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der Networking-Cache-Komponente von Firefox und Thunderbird lässt sich eine Schutzmassnahme umgehen (Mitigation Bypass). Behoben wurde die Schwachstelle in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Auf eine der genannten korrigierten Versionen aktualisieren.

In der Komponente DOM: Core & HTML von Mozilla Firefox und Thunderbird kann ein ungültiger Zeiger auftreten. CVSS-Basiswert: 9.8 (Kritisch). Der Fehler wurde in Firefox 148 und Thunderbird 148 behoben. Empfohlene Massnahme: auf Firefox 148 bzw. Thunderbird 148 aktualisieren.

In Firefox für iOS können schädliche Skripte eine Desynchronisation zwischen Adressleiste und Webinhalt herbeiführen, bevor eine Antwort empfangen wurde, sodass angreiferkontrollierte Seiten unter vorgetäuschten Domains dargestellt werden. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox für iOS 147.4 behoben. Empfohlene Massnahme: auf Firefox für iOS 147.4 aktualisieren.

In der Komponente Netmonitor von Mozilla Firefox und Thunderbird besteht eine Möglichkeit zur Rechteausweitung (Privilege Escalation). CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

Ein Integer-Overflow in der Libraries-Komponente von NSS betrifft Firefox und Thunderbird. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Firefox 148, Firefox ESR 140.8, Thunderbird 148, Thunderbird 140.8 bzw. Firefox ESR 115.35 aktualisieren.

In der JavaScript-Engine von Mozilla Firefox und Thunderbird kann ein ungültiger Zeiger (invalid pointer) auftreten. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der Netmonitor-Komponente besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. Behoben wurde sie in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

Eine Use-after-free-Schwachstelle in der JavaScript-Engine-Komponente betrifft Firefox und Thunderbird. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Firefox 148, Firefox ESR 140.8, Thunderbird 148 bzw. Thunderbird 140.8 aktualisieren.

In der Komponente DOM: Window and Location besteht ein Use-after-free. Der Fehler kann zu Speicherbeschädigung und potenziell zur Ausführung von Schadcode führen. Behoben wurde die Lücke in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

In der Komponente Graphics: ImageLib von Mozilla Firefox und Thunderbird besteht ein Use-after-free. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

Eine Spoofing-Schwachstelle in der WebAuthn-Komponente betrifft Firefox für Android. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Firefox 148 bzw. Thunderbird 148 aktualisieren.

In der Komponente DOM: Security von Firefox und Thunderbird lässt sich eine Schutzmassnahme umgehen (Mitigation Bypass). CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. Empfohlene Massnahme: auf eine dieser oder eine neuere Version aktualisieren.

Fehlerhafte Randbedingungen in der Audio/Video-Komponente GMP von Mozilla Firefox und Thunderbird stellen eine Sicherheitslücke dar. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oder Thunderbird 140.8, in denen die Schwachstelle behoben wurde.

In der Networking-Komponente JAR von Mozilla Firefox und Thunderbird bestehen fehlerhafte Grenzwertbedingungen, die zu sicherheitskritischem Fehlverhalten führen können. Behoben wurde die Lücke in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die genannten korrigierten Versionen.

In der Grafik-Text-Komponente von Firefox und Thunderbird kann nicht initialisierter Speicher verarbeitet werden. Die Schwachstelle wurde in Firefox 148 und Thunderbird 148 behoben. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Firefox 148 bzw. Thunderbird 148.

In der JavaScript-Engine von Mozilla Firefox und Thunderbird besteht ein Use-after-free. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox 147, Firefox ESR 140.7, Thunderbird 147 und Thunderbird 140.7 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In Firefox 146 und Thunderbird 146 vorhandene Speichersicherheitsfehler zeigten teilweise Anzeichen von Speicherbeschädigung; es wird angenommen, dass sich einige davon mit genügend Aufwand zur Ausführung beliebigen Codes ausnutzen liessen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Firefox 147 bzw. Thunderbird 147 aktualisieren.