Mozilla Firefox / Firefox ESR / Thunderbird Seite 7

In der Komponente DOM: Content Processes von Firefox ist eine Rechteausweitung (privilege escalation) möglich. Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 oder Firefox ESR 140.13.

Ein Use-after-free in der Netzwerkkomponente HTTP von Mozilla Firefox und Thunderbird stellt ein Sicherheitsrisiko dar. Die Schwachstelle wurde in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 und Thunderbird 140.12 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 152, Firefox ESR 140.12 bzw. 115.37, Thunderbird 152 oder Thunderbird 140.12.

In Firefox ESR 140.1, Thunderbird ESR 140.1, Firefox 141 und Thunderbird 141 bestehen Speichersicherheitsfehler. Einige zeigen Anzeichen von Speicherbeschädigung und könnten mit entsprechendem Aufwand zur Ausführung beliebigen Codes ausgenutzt werden. Die Lücke wurde in Firefox 142, Firefox ESR 140.2, Thunderbird 142 und Thunderbird 140.2 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Im Downloads-Panel von Firefox und Thunderbird besteht eine Spoofing-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 146, Thunderbird 146, Firefox ESR 140.7 oder Thunderbird 140.7.

In Thunderbird ESR 140.10.0 und Thunderbird 150.0.0 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Anzeichen von Speicherkorruption; es wird angenommen, dass sich manche mit genügend Aufwand zur Ausführung von beliebigem Code ausnutzen liessen. Behoben wurde dies in Firefox 150.0.1, Firefox ESR 140.10.1, Thunderbird 150.0.1 und Thunderbird 140.10.1. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

In der Komponente DOM: Security besteht eine Umgehung einer Schutzmassnahme (Mitigation Bypass). Die Schwachstelle wurde in Firefox 151, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Auf Firefox 151, Firefox ESR 140.11, Thunderbird 151 oder Thunderbird 140.11 aktualisieren.

In der Komponente DOM: Navigation von Firefox besteht eine Möglichkeit zur Rechteausweitung (Privilege Escalation). Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf Firefox 153.

In der Komponente DOM: Content Processes von Mozilla Firefox besteht eine Möglichkeit zur Rechteausweitung. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die Schwachstelle wurde in Firefox 153 behoben. Empfohlene Massnahme: Aktualisierung auf Firefox 153 oder neuer.

In Firefox und Firefox Focus für Android besteht eine Sandbox-Escape-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Firefox 151 aktualisieren.

In der Grafikkomponente Graphics: ImageLib von Mozilla Firefox und Thunderbird besteht eine Schwachstelle, die zur Offenlegung von Informationen führen kann. Der Fehler wurde in Firefox 153, Firefox ESR 115.38 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf die genannten korrigierten Firefox- bzw. ESR-Versionen aktualisieren.

Ein bösartiger Mailserver könnte fehlerhafte Zeichenketten mit negativen Längen senden und so den Parser von Mozilla Thunderbird dazu bringen, Speicher ausserhalb des Puffers zu lesen. Ist ein Mailserver oder die Verbindung zu ihm kompromittiert, könnte ein Angreifer den Parser stören, Thunderbird zum Absturz bringen oder sensible Daten abfliessen lassen. Behoben wurde die Lücke in Thunderbird 149 und Thunderbird 140.9. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der Komponente Graphics: WebRender von Firefox und Thunderbird besteht eine Race-Condition mit Use-after-free. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Firefox 149, Firefox ESR 115.34 bzw. 140.9 oder Thunderbird 149 bzw. 140.9 aktualisieren.

In Firefox ESR 128.12, Thunderbird ESR 128.12, Firefox ESR 140.0, Thunderbird ESR 140.0 sowie Firefox 140 und Thunderbird 140 bestehen Speichersicherheitsfehler. Einige zeigten Anzeichen von Speicherkorruption und könnten sich mit entsprechendem Aufwand zur Ausführung von beliebigem Code ausnutzen lassen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Firefox 141, Firefox ESR 128.13/140.1 bzw. Thunderbird 141/128.13/140.1 aktualisieren.

In der Grafikkomponente von Firefox und Thunderbird führt ein ungültiger Zeiger zu einer Rechteausweitung. Die Schwachstelle wurde laut Quelle in Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2 sowie Thunderbird 155 behoben. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf die genannten gefixten Versionen aktualisieren.

In der Komponente Graphics: Text von Firefox und Thunderbird führen fehlerhafte Grenzwertbedingungen zu einem Integer-Overflow. Die Schwachstelle kann über das Netzwerk mit Benutzerinteraktion ausgenutzt werden und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit erheblich. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Auf Firefox 149.0.2, Firefox ESR 140.9.1, Thunderbird 149.0.2 bzw. Thunderbird 140.9.1 aktualisieren, in denen die Lücke behoben ist.

Bei aktivierten Multi-Account Containers konnten DNS-Anfragen einen SOCKS-Proxy umgehen, wenn der Domainname ungültig war oder der SOCKS-Proxy nicht antwortete. Die Schwachstelle wurde in Firefox 140 und Thunderbird 140 behoben. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 140 bzw. Thunderbird 140 oder neuer.

In der Framework-Komponente der DevTools von Mozilla Firefox besteht eine Informationsoffenlegung. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. Empfohlene Massnahme: Aktualisierung auf eine der genannten Fassungen.

In der Komponente Storage: IndexedDB von Firefox besteht eine Schwachstelle zur Informationsoffenlegung. Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 oder Firefox ESR 140.13.

In der JavaScript-Engine (JIT-Komponente) von Firefox und Thunderbird führt eine JIT-Miscompilation zu einer Sicherheitslücke. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Update auf Firefox 146, Firefox ESR 140.6, Thunderbird 146 beziehungsweise Thunderbird 140.6.

Eine präparierte URL mit bestimmten Unicode-Zeichen konnte den tatsächlichen Ursprung einer Seite verschleiern, was zu einem Spoofing-Angriff führen konnte. Die Schwachstelle wurde in Firefox 137, Firefox ESR 128.9, Thunderbird 137 und Thunderbird 128.9 behoben. CVSS-Basiswert: 7.3 (Hoch).

Fehlerhafte Grenzbedingungen in der Komponente Graphics: CanvasWebGL ermöglichen einen Ausbruch aus der Sandbox (Sandbox Escape). Die Schwachstelle wurde laut NVD in Firefox 146, Firefox ESR 115.31, Firefox ESR 140.6, Thunderbird 146 und Thunderbird 140.6 behoben. CVSS-Basiswert: 8 (Hoch). Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

Bösartige Skripte konnten laut NVD den Popup-Blocker umgehen, um neue Tabs zu spammen, was zu Denial-of-Service-Situationen führen konnte. Die Schwachstelle wurde in Firefox für iOS 142 behoben. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt nicht vor. Empfohlene Massnahme: Update auf Firefox für iOS 142.

In der Komponente Graphics: WebGPU von Firefox besteht eine Informationsoffenlegung durch nicht initialisierten Speicher. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Firefox 153.

In der Komponente Graphics: WebGPU von Firefox kann es durch nicht initialisierten Speicher zu einer Informationspreisgabe kommen. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153.

In der Grafikkomponente WebGPU von Mozilla Firefox kann es durch nicht initialisierten Speicher zu einer Informationsoffenlegung kommen. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153.

In der IP-Protection-Komponente von Mozilla Firefox und Thunderbird besteht eine Schwachstelle, die zur Offenlegung von Informationen führen kann. Die Lücke wurde in Firefox 151 und Thunderbird 151 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 151 beziehungsweise Thunderbird 151 aktualisieren.

In der Grafikkomponente WebGPU von Mozilla Firefox und Thunderbird besteht eine Schwachstelle, über die Informationen offengelegt werden können. Der Angriff ist laut CVSS-Vektor ohne Authentifizierung über das Netzwerk möglich und betrifft die Vertraulichkeit in hohem Mass. Der Fehler wurde in Firefox 151 und Thunderbird 151 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 151 bzw. Thunderbird 151 oder neuer aktualisieren.

In den WebExtensions von Firefox besteht eine Schwachstelle zur Rechteausweitung (Privilege Escalation). Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 beziehungsweise Firefox ESR 140.13.

In der Komponente JavaScript Engine: JIT von Mozilla Firefox besteht laut NVD eine JIT-Fehlkompilierung. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 150.0.3 oder neuer.

In der WebRTC-Komponente (Audio/Video) von Mozilla-Produkten besteht laut NVD eine Schwachstelle zur Rechteausweitung. Behoben wurde sie in Firefox 151 und Thunderbird 151. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Firefox 151 bzw. Thunderbird 151 oder neuer aktualisieren.

Ein unzureichendes Escaping in der Funktion Copy as cURL könnte genutzt werden, um einen Benutzer zur Ausführung unerwarteten Codes zu verleiten. Die Schwachstelle wurde in Firefox 141, Firefox ESR 128.13, Firefox ESR 140.1, Thunderbird 141, Thunderbird 128.13 und Thunderbird 140.1 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Auf eine der genannten korrigierten Versionen aktualisieren.

Thunderbird führte javascript:-URLs aus, wenn diese in object- und embed-Tags verwendet wurden. Die Schwachstelle wurde in Firefox 141, Firefox ESR 128.13, Firefox ESR 140.1, Thunderbird 141, Thunderbird 128.13 und Thunderbird 140.1 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf eine der genannten gepatchten Versionen.

Das Laden von XSLT-Dokumenten propagierte das Quelldokument nicht korrekt, wodurch dessen Content Security Policy (CSP) umgangen wurde. Die Schwachstelle wurde in Firefox 141, Firefox ESR 128.13 und 140.1 sowie in Thunderbird 141, 128.13 und 140.1 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine der genannten Versionen.

In der Komponente DOM: Copy & Paste und Drag & Drop von Firefox wurde eine Schwachstelle behoben. Die Behebung erfolgte in Firefox 153. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153.

Firefox 138 und Thunderbird 138 enthalten mehrere Speichersicherheitsfehler, von denen einige Anzeichen von Speicherkorruption zeigten. Laut Mozilla ist davon auszugehen, dass ein Teil dieser Fehler mit ausreichendem Aufwand zur Ausführung beliebigen Codes hätte ausgenutzt werden können. Das Problem wurde mit Firefox 139 und Thunderbird 139 behoben. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 139 bzw. Thunderbird 139.

In der Komponente DOM: Security von Mozilla Firefox und Thunderbird besteht eine Schwachstelle, die zur Offenlegung von Informationen führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Lücke wurde laut Quelldaten in Firefox 151 und Thunderbird 151 behoben. Empfohlene Massnahme: auf Firefox 151 bzw. Thunderbird 151 oder neuer aktualisieren.

In Firefox 150.0.1 waren Speicher-Sicherheitsfehler vorhanden. Einige davon zeigten Hinweise auf Speicherkorruption, sodass mit ausreichendem Aufwand eine Ausführung beliebigen Codes denkbar ist. Die Schwachstelle wurde in Firefox 150.0.2 und Thunderbird 150.0.2 behoben. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 150.0.2 bzw. Thunderbird 150.0.2.

Durch fehlerhafte Grenzwertbedingungen in der Audio/Video-Komponente von Firefox und Thunderbird kann es zu einer Informationsoffenlegung kommen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1 bzw. Thunderbird 140.10.1.

In Firefox ESR 140.0, Thunderbird ESR 140.0, Firefox 140 und Thunderbird 140 waren Speichersicherheitsfehler vorhanden. Einige zeigten Anzeichen von Speicherkorruption, die sich mit genügend Aufwand mutmasslich zur Ausführung von beliebigem Code ausnutzen liessen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 141, Firefox ESR 140.1, Thunderbird 141 oder Thunderbird 140.1.

Auf 64-Bit-CPUs kann der JIT-Compiler von Firefox und Thunderbird beim Kompilieren von WASM-i32-Rückgabewerten Bits aus übrig gebliebenem Speicher übernehmen, wodurch diese als anderer Typ behandelt werden können. Die Schwachstelle wurde in Firefox 136, Firefox ESR 115.21, Firefox ESR 128.8, Thunderbird 136 und Thunderbird 128.8 behoben. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: Update auf die genannten Firefox- bzw. Thunderbird-Versionen.

In der Komponente DOM: Networking von Mozilla Firefox und Thunderbird besteht ein Use-after-free-Fehler. Behoben wurde die Lücke in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2 und Thunderbird 140.10.2. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In Thunderbird ESR 140.10.0 und Thunderbird 150.0.0 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Anzeichen von Speicherkorruption, sodass sich mit entsprechendem Aufwand potenziell beliebiger Code ausführen liesse. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1 bzw. Thunderbird 140.10.1.

In der Privacy-Komponente von Firefox für Android ermöglichte eine Schwachstelle eine Offenlegung von Informationen sowie die Umgehung von Schutzmassnahmen. CVSS-Basiswert: 7.5 (Hoch). Behoben wurde die Schwachstelle in Firefox 143. Empfohlene Massnahme: Aktualisierung auf Firefox 143 oder neuer.

In der WebRTC-Komponente für Audio und Video von Mozilla Firefox besteht eine Use-after-free-Schwachstelle. Sie wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 153 bzw. Firefox ESR 140.13 aktualisieren.

In Firefox 145 und Thunderbird 145 wurden mehrere Speichersicherheitsfehler (Memory Safety Bugs) festgestellt, von denen einige Hinweise auf Speicherkorruption zeigten. Mozilla geht davon aus, dass ein Teil dieser Fehler mit ausreichendem Aufwand zur Ausführung von beliebigem Code hätte ausgenutzt werden können. Behoben in Firefox 146 und Thunderbird 146. CVSS-Basiswert: 7.3 (Hoch).

Ein ungültiger Zeiger in der Komponente Security: PSM betrifft Mozilla Firefox. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153.

In der Sicherheitskomponente von Firefox und Thunderbird besteht eine Rechteausweitungsschwachstelle. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Firefox 151, Firefox ESR 140.11, Thunderbird 151 bzw. Thunderbird 140.11.

In der Komponente Audio/Video: Web Codecs von Firefox und Thunderbird wurde nicht initialisierter Speicher verwendet. Dies kann Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. Behoben wurde die Schwachstelle in Firefox 150, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

In der WebRTC-Komponente von Firefox und Thunderbird bestehen fehlerhafte Grenzwertbedingungen. Die Schwachstelle ist über das Netzwerk ohne Benutzerinteraktion ausnutzbar und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in begrenztem Umfang. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 bzw. Thunderbird 140.10 aktualisieren, in denen die Lücke behoben ist.

In der WebRTC-Komponente von Mozilla Firefox und Thunderbird bestehen fehlerhafte Randbedingungen. Behoben wurde die Lücke in Firefox 150, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.