Mozilla Firefox / Firefox ESR / Thunderbird Seite 6

In der Layout-Komponente für Text und Schriften von Firefox und Thunderbird bestehen fehlerhafte Grenzwertbedingungen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Aktualisierung auf Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 bzw. Thunderbird 140.9.

In der Audio/Video-Komponente Web Codecs von Mozilla-Produkten führen fehlerhafte Grenzwertbedingungen zu einer Schwachstelle. Behoben wurde sie in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Auf die genannten korrigierten Versionen aktualisieren.

Der Update-Mechanismus von Thunderbird erlaubte einem Benutzerprozess mit mittlerer Integrität, durch Manipulation des Datei-Locking-Verhaltens in den auf SYSTEM-Ebene laufenden Updater einzugreifen. Durch Einschleusen von Code in den benutzerprivilegierten Prozess konnte ein Angreifer Zugriffskontrollen umgehen und SYSTEM-Dateioperationen auf benutzerkontrollierten Pfaden auslösen, was eine Rechteausweitung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Firefox 138, Firefox ESR 128.10/115.23, Thunderbird 138 oder 128.10.

Ein Fehler in der WebAssembly-Codegenerierung konnte zu einem Absturz führen; ein Angreifer hätte dies möglicherweise zur Codeausführung ausnutzen können. Die Lücke ist in Firefox 135, Firefox ESR 128.7, Thunderbird 128.7 und Thunderbird 135 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine der genannten fehlerbereinigten Versionen aktualisieren.

In libvpx besteht ein Heap-Buffer-Overflow. Die Schwachstelle wurde in Firefox 147.0.4, Firefox ESR 140.7.1, Firefox ESR 115.32.1, Thunderbird 140.7.2 und Thunderbird 147.0.2 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der Komponente DOM: Core & HTML von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf Firefox 150, Firefox ESR 115.35 bzw. 140.10 oder Thunderbird 150 bzw. 140.10 aktualisieren.

Ein Integer-Overflow in der Graphics-Komponente von Mozilla Firefox und Thunderbird ermöglicht einen Ausbruch aus der Sandbox. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oder Thunderbird 140.7 aktualisieren.

In Firefox 135, Thunderbird 135, Firefox ESR 115.20, Firefox ESR 128.7 und Thunderbird 128.7 traten Speichersicherheitsfehler (Memory-Safety-Bugs) auf. Einige dieser Fehler zeigten Anzeichen von Speicherkorruption; es wird angenommen, dass sie mit ausreichendem Aufwand zur Ausführung von beliebigem Code hätten ausgenutzt werden können. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 136, Firefox ESR 115.21, Firefox ESR 128.8, Thunderbird 136 oder Thunderbird 128.8.

In der Komponente Audio/Video: Web Codecs von Firefox und Thunderbird bestehen fehlerhafte Grenzwertbedingungen (incorrect boundary conditions). Behoben wurde dies in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf eine der fehlerbereinigten Versionen aktualisieren.

Aufgrund fehlerhafter Randbedingungen in der Telemetry-Komponente von Mozilla Firefox und Thunderbird ist ein Ausbruch aus der Sandbox möglich. Die Schwachstelle wurde in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der WebTransport-Verarbeitung des Content-Prozesses von Firefox und Thunderbird konnte ein Use-after-free-Fehler auftreten, der zu einem potenziell ausnutzbaren Absturz führen konnte. CVSS-Basiswert: 7.5 (Hoch). Behoben wurde die Schwachstelle in Firefox 136, Firefox ESR 115.21, Firefox ESR 128.8, Thunderbird 136 sowie Thunderbird 128.8. Empfohlene Massnahme: Aktualisierung auf eine der genannten Versionen.

In Firefox 137, Thunderbird 137, Firefox ESR 128.9 und Thunderbird 128.9 waren Speichersicherheitsfehler vorhanden. Einige davon zeigten Anzeichen von Speicherbeschaedigung, und es wird angenommen, dass sich einige mit genuegend Aufwand zur Ausführung beliebigen Codes ausnutzen liessen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Firefox 138, Firefox ESR 128.10, Thunderbird 138 oder Thunderbird 128.10.

In Firefox 136, Thunderbird 136, Firefox ESR 128.8 und Thunderbird 128.8 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Anzeichen von Speicherkorruption, sodass eine Ausnutzung zur Ausführung von beliebigem Code mit hinreichendem Aufwand nicht auszuschliessen ist. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf Firefox 137, Firefox ESR 128.9, Thunderbird 137 bzw. 128.9 aktualisieren.

In Firefox ESR 115.26, Firefox ESR 128.13, Thunderbird ESR 128.13, Firefox ESR 140.1, Thunderbird ESR 140.1, Firefox 141 und Thunderbird 141 bestehen Speichersicherheitsfehler. Einige dieser Fehler zeigten Anzeichen von Speicherkorruption, sodass mit ausreichendem Aufwand eine Ausnutzung zur Ausführung beliebigen Codes nicht ausgeschlossen werden kann. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Firefox 142, Firefox ESR 115.27, Firefox ESR 128.14, Firefox ESR 140.2, Thunderbird 142, Thunderbird 128.14 bzw. Thunderbird 140.2 einspielen.

In Firefox 138, Thunderbird 138, Firefox ESR 128.10 und Thunderbird 128.10 wurden Memory-Safety-Fehler festgestellt. Einige dieser Fehler zeigten Anzeichen von Speicherkorruption; laut Mozilla ist davon auszugehen, dass sich manche davon mit genügend Aufwand zur Ausführung von beliebigem Code ausnutzen liessen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf Firefox 139, Firefox ESR 128.11, Thunderbird 139 bzw. Thunderbird 128.11 aktualisieren.

In der Grafikkomponente WebRender von Firefox und Thunderbird besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. Laut Quelle wurde die Lücke in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine der fehlerbereinigten Versionen aktualisieren.

In Firefox ESR 128.9 und Thunderbird 128.9 bestand ein Speichersicherheitsfehler, der Hinweise auf Speicherbeschädigung zeigte; es wird angenommen, dass er sich mit genügend Aufwand zur Ausführung von beliebigem Code hätte ausnutzen lassen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Auf Firefox ESR 128.10 oder Thunderbird 128.10 aktualisieren.

In Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird ESR 140.11, Firefox 151 und Thunderbird 151 wurden mehrere Speichersicherheitsfehler behoben. Einige dieser Fehler zeigten laut Quelldaten Anzeichen von Speicherbeschädigung. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: auf die aktuellen Firefox- bzw. Thunderbird-Versionen aktualisieren.

Über die Custom Highlight API konnte ein Angreifer ein Use-after-free auslösen, das zu einem potenziell ausnutzbaren Absturz führt. Betroffen sind Firefox, Firefox ESR und Thunderbird. Der Fehler wurde in Firefox 135, Firefox ESR 115.20, Firefox ESR 128.7, Thunderbird 128.7 und Thunderbird 135 behoben. Ein Update auf eine dieser Versionen wird empfohlen. CVSS-Basiswert: 8.8 (Hoch).

In Firefox ESR 128.10 und Thunderbird 128.10 besteht ein Speichersicherheitsfehler, der Anzeichen von Speicherkorruption zeigte; mit ausreichendem Aufwand wäre eine Ausnutzung zur Ausführung beliebigen Codes denkbar. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Firefox ESR 128.11 bzw. Thunderbird 128.11 einspielen.

In Firefox 136 und Thunderbird 136 bestehen Speichersicherheitsfehler. Einige dieser Fehler zeigten Anzeichen von Speicherkorruption, sodass mit ausreichendem Aufwand eine Ausnutzung zur Ausführung beliebigen Codes nicht ausgeschlossen werden kann. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Firefox 137 bzw. Thunderbird 137 einspielen.

Speicherte ein Nutzer in Firefox oder Thunderbird eine Antwort aus dem Netzwerk-Tab der Entwicklerwerkzeuge über die Kontextmenü-Option Speichern unter, wurde die Datei unter Umständen nicht mit der Endung .download gespeichert. Dadurch konnte der Nutzer versehentlich eine bösartige ausführbare Datei starten. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Eine Race Condition bei der gleichzeitigen Delazifizierung von JavaScript-Code konnte in Firefox und Thunderbird zu einem Use-after-free führen. Das Problem wurde in Firefox 135, Firefox ESR 115.20, Firefox ESR 128.7, Thunderbird 128.7 sowie Thunderbird 135 behoben. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf die genannten oder neuere Versionen aktualisieren.

jar:-URLs rufen lokalen Dateiinhalt aus einem ZIP-Archiv ab. Ein Null-Byte im Pfad sowie alles danach wurde beim Abruf des Inhalts ignoriert, die vorgetäuschte Dateiendung nach dem Null-Byte jedoch weiterhin zur Bestimmung des Inhaltstyps herangezogen. Dies hätte genutzt werden können, um Code in einer Web-Extension zu verstecken, die als etwas anderes wie ein Bild getarnt ist. Behoben in Firefox 136, Firefox ESR 128.8, Thunderbird 136 und Thunderbird 128.8. CVSS-Basiswert: 7.3 (Hoch).

In Firefox ESR 140.5, Thunderbird ESR 140.5, Firefox 145 und Thunderbird 145 bestehen Speichersicherheitsfehler. Einige zeigen Anzeichen von Speicherbeschädigung und könnten mit genügend Aufwand zur Ausführung beliebigen Codes ausgenutzt werden. Behoben wurde die Lücke in Firefox 146, Firefox ESR 140.6, Thunderbird 146 und Thunderbird 140.6. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Thunderbird cachte CORS-Preflight-Antworten über Wechsel der IP-Adresse hinweg. Dadurch liess sich CORS mittels DNS-Rebinding umgehen. Die Schwachstelle wurde in Firefox 141, Firefox ESR 140.1, Thunderbird 141 und Thunderbird 140.1 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Thunderbird 141 bzw. 140.1.

Ein inkonsistenter Komparator in xslt/txNodeSorter konnte zu einem potenziell ausnutzbaren Zugriff ausserhalb der Grenzen (Out-of-Bounds Access) führen. Betroffen sind nur Version 122 und neuer. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Auf Firefox 136, Firefox ESR 128.8, Thunderbird 136 oder Thunderbird 128.8 aktualisieren.

In der Komponente DOM: Security von Mozilla-Produkten besteht ein Mitigation-Bypass, durch den bestehende Schutzmassnahmen umgangen werden können. Die Schwachstelle wurde in Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 und Thunderbird 140.7 behoben. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

Ein Use-after-free in der Speicherkomponente IndexedDB von Mozilla Firefox und Thunderbird stellt ein Sicherheitsrisiko dar. Die Schwachstelle wurde in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 148, Firefox ESR 140.8 bzw. 115.33, Thunderbird 148 oder Thunderbird 140.8.

In der Komponente Graphics: CanvasWebGL von Mozilla Firefox und Thunderbird ermöglichen fehlerhafte Randbedingungen einen Ausbruch aus der Sandbox. Die Lücke wurde in Firefox 147, Firefox ESR 140.7, Thunderbird 147 und Thunderbird 140.7 behoben. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der Komponente DOM: Notifications von Firefox und Thunderbird besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Firefox 146, Firefox ESR 115.31 oder 140.6 bzw. Thunderbird 146 oder 140.6.

In Firefox ESR 140.6, Thunderbird ESR 140.6, Firefox 146 und Thunderbird 146 wurden Speichersicherheitsfehler festgestellt. Einige zeigten Anzeichen von Speicherkorruption; laut Mozilla ist anzunehmen, dass sich manche mit genügend Aufwand zur Ausführung beliebigen Codes ausnutzen liessen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 147, Firefox ESR 140.7, Thunderbird 147 bzw. Thunderbird 140.7.

In der Komponente DOM: Bindings (WebIDL) von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. Sie kann Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. Behoben wurde sie in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

In der Komponente Audio/Video: Web Codecs von Mozilla Firefox und Thunderbird kann ein ungültiger Pointer zu einem Denial of Service führen. Laut CVSS-Vektor ist die Lücke aus dem Netz ohne Authentifizierung und ohne Nutzerinteraktion ausnutzbar und beeinträchtigt die Verfügbarkeit. Behoben wurde die Schwachstelle in Firefox 151, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In der IPC-Komponente besteht eine Use-after-free-Schwachstelle. Sie wurde in Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 und Thunderbird 140.7 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In Firefox ESR 115.25, Firefox ESR 128.12, Thunderbird ESR 128.12, Firefox ESR 140.0, Thunderbird ESR 140.0, Firefox 140 und Thunderbird 140 bestehen Speichersicherheitsfehler. Einige dieser Fehler zeigten Anzeichen von Speicherkorruption, sodass mit ausreichendem Aufwand vermutlich beliebiger Code ausgeführt werden könnte. Die Schwachstelle wurde in Firefox 141, Firefox ESR 115.26, Firefox ESR 128.13, Firefox ESR 140.1, Thunderbird 141, Thunderbird 128.13 und Thunderbird 140.1 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Firefox 141.

In der Komponente Graphics: Canvas2D von Mozilla Firefox und Thunderbird kann nicht initialisierter Speicher zu einem Informationsleck führen. Die Lücke wurde in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der Netmonitor-Komponente von Firefox und Thunderbird besteht eine Schwachstelle zur Rechteausweitung. Sie wurde in Firefox 146, Firefox ESR 140.6, Thunderbird 146 und Thunderbird 140.6 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine der genannten Versionen.

In der Netmonitor-Komponente von Firefox und Thunderbird besteht eine Schwachstelle zur Rechteausweitung. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Firefox 146, Firefox ESR 140.6 bzw. Thunderbird 146/140.6 aktualisieren.

Unter Windows konnte ein kompromittierter Content-Prozess über fehlerhafte StreamData im AudioIPC ein Use-after-free im Browser-Prozess auslösen. Dies konnte zu einem Ausbruch aus der Sandbox führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Firefox 136, Firefox ESR 115.21 oder 128.8 bzw. Thunderbird 136 oder 128.8.

In der WebRTC-Komponente von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. Behoben wurde dies in Firefox 150, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der fehlerbereinigten Versionen aktualisieren.

In der Web-Audio-Komponente von Firefox und Thunderbird führten fehlerhafte Grenzwertprüfungen (Boundary Conditions) zu einer Schwachstelle. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Firefox 152, Firefox ESR 140.12, Thunderbird 152 oder Thunderbird 140.12 aktualisieren.

In Firefox wurde ein Speicherfehler (Memory-Safety-Bug) behoben. Die Schwachstelle wurde in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 sowie Thunderbird 140.12 korrigiert. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf die genannten Firefox- beziehungsweise Thunderbird-Versionen aktualisieren.

In der Grafikkomponente WebRender von Firefox und Thunderbird besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. Laut Quelle wurde die Lücke in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 und Thunderbird 140.12 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der fehlerbereinigten Versionen aktualisieren.

In der Grafikkomponente WebRender von Firefox kann laut NVD ein Speicherausgang (Out-of-Memory) zu einem Denial of Service führen. Der Fehler wurde mit Firefox 142, Firefox ESR 140.2, Thunderbird 142 sowie Thunderbird 140.2 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf die genannten oder neuere Versionen aktualisieren.

In Mozilla-Produkten wurde die Länge eines Zertifikats beim Hinzufügen zu einem Zertifikatspeicher nicht ordnungsgemäss geprüft. In der Praxis wurden dabei nur vertrauenswürdige Daten verarbeitet. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Firefox 135, Firefox ESR 128.7, Thunderbird 128.7 oder Thunderbird 135 aktualisieren.

Ein Leck von Dateideskriptoren vom Fork-Server zu Webinhalt-Prozessen kann in Firefox und Thunderbird für Angriffe zur Rechteausweitung missbraucht werden. Die Schwachstelle wurde in Firefox 137 und Thunderbird 137 behoben. CVSS-Basiswert: 7.4 (Hoch). Empfohlene Massnahme: Update auf Firefox 137 bzw. Thunderbird 137 oder neuer.

In der JavaScript-Engine-Komponente von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 bzw. Thunderbird 140.10.

In der Komponente Graphics: WebGPU von Firefox kann ein Denial-of-Service ausgelöst werden. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153.

In Firefox ESR 115.35.1, Firefox ESR 140.10.1 und Firefox 150.0.1 sind Speichersicherheitsfehler vorhanden. Einige davon zeigten Anzeichen von Speicherkorruption; laut Quelle wird angenommen, dass sich einige mit genügend Aufwand zur Ausführung beliebigen Codes ausnutzen liessen. Behoben wurde dies in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2 und Thunderbird 140.10.2. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.