Mozilla Firefox / Firefox ESR / Thunderbird Seite 4

In der Netzwerk-/HTTP-Komponente von Mozilla-Produkten lässt sich laut NVD die Same-Origin-Policy umgehen. Dadurch kann die Trennung zwischen unterschiedlichen Ursprüngen unterlaufen und auf fremde Inhalte zugegriffen werden. Behoben wurde die Schwachstelle in Firefox 151, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In der Komponente Disability Access APIs von Firefox und Thunderbird ermöglicht ein Use-after-free einen Sandbox Escape. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: auf Firefox 151, Firefox ESR 115.36 bzw. 140.11 oder Thunderbird 151 bzw. 140.11 aktualisieren.

Aufgrund fehlerhafter Randbedingungen in der Komponente Widget: Win32 ist ein Ausbruch aus der Sandbox möglich. Die Schwachstelle wurde in Firefox 151, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11 behoben. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die genannten fehlerbereinigten Versionen.

In der Komponente WebRTC: Networking besteht durch fehlerhafte Randbedingungen ein Sandbox-Escape. Die Schwachstelle wurde in Firefox 150, Thunderbird 150, Firefox ESR 140.10.1 und Thunderbird 140.10.1 behoben. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die genannten Versionen.

In der Netzwerk-Komponente Cookies von Mozilla Firefox und Thunderbird besteht eine Umgehung einer Schutzmassnahme (Mitigation Bypass). Die Schwachstelle wurde in Firefox 150 und Thunderbird 150 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Firefox 150 beziehungsweise Thunderbird 150.

In der Networking-Cookies-Komponente von Mozilla Firefox und Thunderbird besteht ein Mitigation-Bypass. Die Schwachstelle wurde in Firefox 150 und Thunderbird 150 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Firefox 150 beziehungsweise Thunderbird 150 oder neuer aktualisieren.

In der Komponente DOM: Security von Mozilla-Produkten besteht eine Umgehung einer Schutzmassnahme (Mitigation Bypass). Die Schwachstelle wurde in Firefox 150, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine der korrigierten Versionen aktualisieren.

In der Grafik-Komponente Canvas2D von Firefox erlaubt eine Use-after-free-Schwachstelle einen Ausbruch aus der Sandbox. Sie wurde in Firefox 149 und Thunderbird 149 behoben. CVSS-Basiswert: 10.0 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Firefox 149 bzw. Thunderbird 149 einspielen.

In der JavaScript-Engine von Mozilla Firefox und Thunderbird kann es zu einer JIT-Fehlkompilierung kommen. CVSS-Basiswert: 9.8 (Kritisch). Der Fehler wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der WebRTC-Signaling-Komponente von Firefox und Thunderbird tritt undefiniertes Verhalten auf. Behoben wurde die Schwachstelle in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Auf eine der genannten korrigierten Versionen aktualisieren.

In der Audio/Video-Komponente von Mozilla Firefox und Thunderbird führen fehlerhafte Grenzwertbedingungen zu einem Speicherfehler. Die Schwachstelle wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 9.8 (Kritisch). Eine EPSS-Einstufung liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

In der Netmonitor-Komponente von Mozilla Firefox und Thunderbird besteht eine Möglichkeit zur Rechteausweitung. CVSS-Basiswert: 9.8 (Kritisch). Der Fehler wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der JavaScript-Engine von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. Sie wurde in Firefox 149 und Thunderbird 149 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Auf Firefox 149 bzw. Thunderbird 149 aktualisieren.

In der Komponente Widget: Cocoa von Mozilla Firefox und Thunderbird besteht ein Use-after-free. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der JavaScript-Engine von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. Empfohlene Massnahme: auf eine dieser oder eine neuere Version aktualisieren.

In der Komponente Graphics: Canvas2D von Mozilla Firefox und Thunderbird besteht eine Schwachstelle durch nicht initialisierten Speicher. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Firefox 149, Firefox ESR 140.9, Thunderbird 149 bzw. Thunderbird 140.9.

In der JavaScript-Engine bestehen fehlerhafte Randbedingungen und nicht initialisierter Speicher. Die Schwachstelle wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die genannten Versionen.

In der Audio/Video-Komponente von Firefox und Thunderbird besteht ein Undefined Behavior. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Firefox 149 bzw. Thunderbird 149 aktualisieren.

In der Komponente Networking: JAR von Mozilla Firefox und Thunderbird lässt sich die Same-Origin-Policy umgehen. CVSS-Basiswert: 9.8 (Kritisch). Der Fehler wurde in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der Networking-Cache-Komponente von Firefox und Thunderbird lässt sich eine Schutzmassnahme umgehen (Mitigation Bypass). Behoben wurde die Schwachstelle in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Auf eine der genannten korrigierten Versionen aktualisieren.

In der Komponente DOM: Core & HTML von Mozilla Firefox und Thunderbird kann ein ungültiger Zeiger auftreten. CVSS-Basiswert: 9.8 (Kritisch). Der Fehler wurde in Firefox 148 und Thunderbird 148 behoben. Empfohlene Massnahme: auf Firefox 148 bzw. Thunderbird 148 aktualisieren.

In Firefox für iOS können schädliche Skripte eine Desynchronisation zwischen Adressleiste und Webinhalt herbeiführen, bevor eine Antwort empfangen wurde, sodass angreiferkontrollierte Seiten unter vorgetäuschten Domains dargestellt werden. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox für iOS 147.4 behoben. Empfohlene Massnahme: auf Firefox für iOS 147.4 aktualisieren.

In der Komponente Netmonitor von Mozilla Firefox und Thunderbird besteht eine Möglichkeit zur Rechteausweitung (Privilege Escalation). CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

Ein Integer-Overflow in der Libraries-Komponente von NSS betrifft Firefox und Thunderbird. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Firefox 148, Firefox ESR 140.8, Thunderbird 148, Thunderbird 140.8 bzw. Firefox ESR 115.35 aktualisieren.

In der JavaScript-Engine von Mozilla Firefox und Thunderbird kann ein ungültiger Zeiger (invalid pointer) auftreten. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der Netmonitor-Komponente besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. Behoben wurde sie in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

Eine Use-after-free-Schwachstelle in der JavaScript-Engine-Komponente betrifft Firefox und Thunderbird. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Firefox 148, Firefox ESR 140.8, Thunderbird 148 bzw. Thunderbird 140.8 aktualisieren.

In der Komponente DOM: Window and Location besteht ein Use-after-free. Der Fehler kann zu Speicherbeschädigung und potenziell zur Ausführung von Schadcode führen. Behoben wurde die Lücke in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

In der Komponente Graphics: ImageLib von Mozilla Firefox und Thunderbird besteht ein Use-after-free. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

Eine Spoofing-Schwachstelle in der WebAuthn-Komponente betrifft Firefox für Android. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Firefox 148 bzw. Thunderbird 148 aktualisieren.

In der Komponente DOM: Security von Firefox und Thunderbird lässt sich eine Schutzmassnahme umgehen (Mitigation Bypass). CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. Empfohlene Massnahme: auf eine dieser oder eine neuere Version aktualisieren.

Fehlerhafte Randbedingungen in der Audio/Video-Komponente GMP von Mozilla Firefox und Thunderbird stellen eine Sicherheitslücke dar. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oder Thunderbird 140.8, in denen die Schwachstelle behoben wurde.

In der Networking-Komponente JAR von Mozilla Firefox und Thunderbird bestehen fehlerhafte Grenzwertbedingungen, die zu sicherheitskritischem Fehlverhalten führen können. Behoben wurde die Lücke in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die genannten korrigierten Versionen.

In der Grafik-Text-Komponente von Firefox und Thunderbird kann nicht initialisierter Speicher verarbeitet werden. Die Schwachstelle wurde in Firefox 148 und Thunderbird 148 behoben. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Firefox 148 bzw. Thunderbird 148.

In der JavaScript-Engine von Mozilla Firefox und Thunderbird besteht ein Use-after-free. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Firefox 147, Firefox ESR 140.7, Thunderbird 147 und Thunderbird 140.7 behoben. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In Firefox 146 und Thunderbird 146 vorhandene Speichersicherheitsfehler zeigten teilweise Anzeichen von Speicherbeschädigung; es wird angenommen, dass sich einige davon mit genügend Aufwand zur Ausführung beliebigen Codes ausnutzen liessen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Firefox 147 bzw. Thunderbird 147 aktualisieren.

In der Grafik-Komponente WebGPU von Mozilla Firefox und Thunderbird bestehen fehlerhafte Grenzwertbedingungen. Diese können zu einem sicherheitskritischen Zustand führen. Behoben in Firefox 145 und Thunderbird 145. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In der JavaScript-Engine (JIT-Komponente) von Mozilla Firefox und Thunderbird tritt eine Fehlkompilierung durch den JIT-Compiler auf. Diese Schwachstelle kann von Angreifern ausgenutzt werden und stellt ein hohes Risiko für betroffene Installationen dar. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Firefox 145 oder Thunderbird 145, in denen die Schwachstelle behoben wurde.

Fehlerhafte Randbedingungen in der Komponente Graphics: WebGPU von Firefox und Thunderbird. Die Schwachstelle wurde in Firefox 145 und Thunderbird 145 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine der korrigierten Versionen aktualisieren.

Ein Sandbox-Ausbruch aufgrund falscher Grenzwertbedingungen in der Komponente Graphics: WebGPU. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Firefox 145 bzw. Thunderbird 145.

Durch fehlerhafte Randbedingungen in der Komponente Graphics: WebGPU war ein Sandbox-Escape möglich. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firefox 145 bzw. Thunderbird 145.

Ein kompromittierter Web-Prozess konnte über manipulierte WebGL-Texturen Lese- und Schreibzugriffe ausserhalb der vorgesehenen Speichergrenzen in einem höher privilegierten Prozess auslösen. Damit lassen sich Speicherbereiche des privilegierten Prozesses unzulässig manipulieren. Laut Quelle wurde die Schwachstelle in Firefox 144, Firefox ESR 115.29, Firefox ESR 140.4, Thunderbird 144 und Thunderbird 140.4 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

In MediaTrackGraphImpl::GetInstance() besteht eine Use-after-free-Schwachstelle. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firefox 144, Firefox ESR 140.4, Thunderbird 144 bzw. Thunderbird 140.4.

Ein kompromittierter Web-Prozess konnte über bösartige IPC-Nachrichten den privilegierten Browser-Prozess dazu bringen, Teile seines Speichers an den kompromittierten Prozess preiszugeben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firefox 144, Firefox ESR 115.29, Firefox ESR 140.4, Thunderbird 144 oder Thunderbird 140.4 einspielen.

Ab Thunderbird 143 konnte die Nutzung der Native-Messaging-API durch Web-Erweiterungen unter Windows zu Abstuerzen durch eine Use-after-free-Speicherkorruption führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firefox 144 bzw. Thunderbird 144.

In Firefox 143 und Thunderbird 143 ist ein Speichersicherheitsfehler vorhanden, der Anzeichen einer Speicherbeschädigung zeigte und sich mit hinreichendem Aufwand potenziell zur Codeausführung ausnutzen liesse. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firefox 144 bzw. Thunderbird 144 oder neuer.

Beim Herunterladen von .library-ms-Dateien wurde die Warnung vor ausführbaren Dateien nicht angezeigt. Dieses Problem betraf ausschliesslich Windows- Betriebssysteme; andere Betriebssysteme sind nicht betroffen. Die Schwachstelle betrifft Firefox vor 133, Firefox ESR vor 128.5, Thunderbird vor 133 sowie Thunderbird vor 128.5. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Firefox 133, Firefox ESR 128.5 beziehungsweise Thunderbird 133 oder 128.5.

Ein Fehler bei der Handhabung von Vollbild-Übergängen konnte dazu führen, dass die Anwendung im Vollbildmodus feststeckte, wenn während des Übergangs ein modaler Dialog geöffnet wurde. Nutzer konnten den Vollbildmodus nicht mehr mit Standardaktionen wie der Esc-Taste oder dem Rechtsklickmenü verlassen. Das Problem betrifft ausschliesslich macOS und Firefox vor 133, Firefox ESR vor 128.5 sowie Thunderbird vor 133 bzw. 128.5. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In sec_pkcs7_decoder_start_decrypt() konnte bei der Behandlung eines Fehlerpfads ein Double-Free auftreten. Unter bestimmten Bedingungen konnte derselbe symmetrische Schlüssel zweimal freigegeben werden, was zu Speicherbeschädigung führen kann. Betroffen sind Firefox < 133, Thunderbird < 133, Firefox ESR < 128.7 und Thunderbird < 128.7. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Die Funktion NSC_DeriveKey ging faelschlich davon aus, dass der Parameter phKey stets ungleich NULL ist. Wurde er als NULL übergeben, kam es zu einem Speicherzugriffsfehler (SEGV) und damit zu Abstuerzen. Dieses Verhalten widersprach der PKCS#11-v3.0-Spezifikation, die für bestimmte Mechanismen einen NULL-Wert von phKey erlaubt. Betroffen sind Firefox < 133 und Thunderbird < 133. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.