Mozilla Firefox / Firefox ESR / Thunderbird Seite 7

In der Sicherheitskomponente von Firefox und Thunderbird besteht eine Rechteausweitungsschwachstelle. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Firefox 151, Firefox ESR 140.11, Thunderbird 151 bzw. Thunderbird 140.11.

In der Komponente Audio/Video: Web Codecs von Firefox und Thunderbird wurde nicht initialisierter Speicher verwendet. Dies kann Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. Behoben wurde die Schwachstelle in Firefox 150, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

In der WebRTC-Komponente von Firefox und Thunderbird bestehen fehlerhafte Grenzwertbedingungen. Die Schwachstelle ist über das Netzwerk ohne Benutzerinteraktion ausnutzbar und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in begrenztem Umfang. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 bzw. Thunderbird 140.10 aktualisieren, in denen die Lücke behoben ist.

In der WebRTC-Komponente von Mozilla Firefox und Thunderbird bestehen fehlerhafte Randbedingungen. Behoben wurde die Lücke in Firefox 150, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der Komponente Graphics: WebGPU von Mozilla Firefox und Thunderbird bestehen fehlerhafte Grenzwertbedingungen (incorrect boundary conditions). CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 149.0.2 oder Thunderbird 149.0.2 aktualisieren.

In der Web-Speech-Komponente von Mozilla Firefox und Thunderbird besteht eine Spoofing-Schwachstelle. Der Angriff ist laut CVSS-Vektor ohne Authentifizierung über das Netzwerk möglich und betrifft die Integrität in hohem Mass. Der Fehler wurde in Firefox 151 und Thunderbird 151 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 151 bzw. Thunderbird 151 oder neuer aktualisieren.

Im Popup-Blocker von Mozilla Firefox und Thunderbird besteht eine Spoofing-Schwachstelle. Laut CVSS-Vektor ist die Lücke aus dem Netz ohne Authentifizierung und ohne Nutzerinteraktion ausnutzbar und beeinträchtigt die Integrität. Behoben wurde die Schwachstelle in Firefox 151 und Thunderbird 151. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In Firefox 149 und Thunderbird 149 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Hinweise auf Speicherverfälschung, sodass mit hinreichendem Aufwand die Ausführung beliebigen Codes möglich gewesen sein könnte. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 150 bzw. Thunderbird 150 aktualisieren.

In Thunderbird 150.0.0 vorhandene Speichersicherheitsfehler zeigten teils Anzeichen von Speicherkorruption; es wird angenommen, dass sich einige davon mit genügend Aufwand zur Ausführung von beliebigem Code hätten ausnutzen lassen. Die Schwachstelle ist über das Netzwerk mit Benutzerinteraktion ausnutzbar und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in begrenztem Umfang. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf Firefox 150.0.1 bzw. Thunderbird 150.0.1 aktualisieren, in denen die Lücke behoben ist.

In der Komponente Data Loss Prevention von Firefox besteht eine Möglichkeit zur Rechteausweitung (Privilege Escalation). Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Firefox 153.

In der Privacy-Komponente von Firefox für Android besteht eine Schwachstelle, die zur Offenlegung von Informationen führen kann. Sie wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 153 aktualisieren.

Eine Mitigation-Umgehung in der DOM-Security-Komponente betrifft Mozilla Firefox und Thunderbird. Die Schwachstelle wurde in Firefox 151 und Thunderbird 151 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 151 bzw. Thunderbird 151.

In Firefox konnte ein Auswahlmenü (select option) Sicherheitsabfragen teilweise verdecken. Eine bösartige Website konnte dies nutzen, um einen Nutzer zur Erteilung von Berechtigungen zu verleiten. Betroffen sind ausschliesslich die Android-Versionen von Firefox vor Version 129. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 129 oder neuer.

In der Komponente DOM: Security von Firefox besteht eine Schwachstelle zur Informationsoffenlegung. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Firefox 153.

In der Komponente Networking: WebSockets von Firefox besteht eine Informationspreisgabe. Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 beziehungsweise Firefox ESR 140.13.

Eine Schwachstelle im Avira Password Manager kann bei Verwendung mit Mozilla Firefox einem entfernten Angreifer, der ein Cross-Origin-iframe betreibt, den Zugriff auf Zugangsdaten ermöglichen, die für die übergeordnete Seite automatisch ausgefüllt werden. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der JavaScript/WebAssembly-Komponente von Firefox besteht eine Use-after-free-Schwachstelle. Sie wurde in Firefox 150.0.3 behoben. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 150.0.3 einspielen.

In Firefox und Firefox Focus für Android kann es durch nicht initialisierten Speicher zu einer Informationsoffenlegung kommen. Die Schwachstelle ist über das Netzwerk ohne Benutzerinteraktion ausnutzbar und beeinträchtigt die Vertraulichkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf Firefox 148 aktualisieren, in dem die Lücke behoben ist.

In Firefox 151 und Thunderbird 151 sind Speichersicherheitsfehler vorhanden. Einige davon zeigten Anzeichen von Speicherkorruption; laut Quelle wird angenommen, dass sich einige mit genügend Aufwand zur Ausführung beliebigen Codes ausnutzen liessen. Behoben wurde dies in Firefox 152 und Thunderbird 152. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 152 bzw. Thunderbird 152 aktualisieren.

In der Komponente DOM: Core & HTML von Mozilla Firefox und Thunderbird besteht laut NVD ein Use-after-free. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Firefox 148 bzw. Thunderbird 148 oder neuer.

In der Komponente Layout: Scrolling and Overflow von Mozilla Firefox besteht eine Use-after-free-Schwachstelle. Die Lücke wurde in Firefox 147.0.2 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Firefox 147.0.2 oder neuer.

In Firefox für Android besteht eine Spoofing-Schwachstelle. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Firefox 153.

Im WLAN-Treiber rtl8723bs des Linux-Kernels bestand beim Parsen der Extended-Supported-Rates-IE in empfangenen Beacon-Frames laut Fehlerbericht ein Out-of-Bounds-Read. Der Fehler wurde behoben. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

In der Komponente DOM: Navigation von Firefox besteht ein Problem bei der Seiten-Isolation (Site Isolation). Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Firefox 153.

In Firefox ESR 140.11, Thunderbird ESR 140.11, Firefox 151 und Thunderbird 151 wurden Speichersicherheitsfehler entdeckt. Einige davon zeigten Anzeichen von Speicherfehlern (memory corruption), sodass sie sich mit entsprechendem Aufwand mutmasslich zur Ausführung von beliebigem Code ausnutzen liessen. Die Fehler wurden in Firefox 152, Firefox ESR 140.12, Thunderbird 152 und Thunderbird 140.12 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf die bereinigten Versionen.

In Firefox wurde laut NVD ein Speichersicherheitsfehler behoben. Der Fehler wurde mit Firefox 152, Firefox ESR 140.12, Thunderbird 152 sowie Thunderbird 140.12 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf die genannten oder neuere Versionen aktualisieren.

Firefox und Thunderbird enthalten einen Speicherfehler (Memory Safety Bug). Der Fehler wurde in Firefox 152, Firefox ESR 140.12, Thunderbird 152 sowie Thunderbird 140.12 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf die genannten Fix-Versionen aktualisieren.

In Mozilla Firefox und Thunderbird wurde ein Speichersicherheitsfehler (Memory-Safety-Bug) behoben. Der Fehler wurde in Firefox 152, Firefox ESR 140.12, Thunderbird 152 sowie Thunderbird 140.12 korrigiert. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die genannten Firefox- beziehungsweise Thunderbird-Versionen einspielen.

In Firefox und Thunderbird besteht ein Speichersicherheitsfehler (Memory Safety Bug), dessen genaue Ausnutzbarkeit in den Quelldaten nicht näher beschrieben ist. Der Fehler wurde in Firefox 152, Firefox ESR 140.12, Thunderbird 152 und Thunderbird 140.12 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

In Firefox wurde laut NVD ein Speichersicherheitsfehler behoben. Der Fehler wurde mit Firefox 152 und Thunderbird 152 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Firefox 152 bzw. Thunderbird 152 oder neuer aktualisieren.

In der NSS-Bibliothek (Network Security Services) besteht eine fehlerhafte Grenzwertprüfung. Die Schwachstelle wurde in Firefox 152 und Thunderbird 152 behoben. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Update auf Firefox 152 bzw. Thunderbird 152.

In der Komponente Graphics: CanvasWebGL von Firefox und Thunderbird liegen laut Quelle fehlerhafte Grenzwertprüfungen (Incorrect Boundary Conditions) vor. Die Schwachstelle wurde in Firefox 152, Firefox ESR 140.12, Thunderbird 152 sowie Thunderbird 140.12 behoben. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In der Komponente DOM: Workers besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. Sie wurde in Firefox 151, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die genannten fehlerbereinigten Versionen.

In der Komponente Application Update von Firefox und Thunderbird besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Firefox 151 bzw. Thunderbird 151.

In der Komponente Enterprise Policies von Firefox und Thunderbird besteht eine Schwachstelle zur Rechteausweitung. Sie wurde in Firefox 151, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Auf eine der genannten oder eine neuere Version aktualisieren.

In der Komponente Security: Process Sandboxing von Firefox und Thunderbird bestehen eine Informationsoffenlegung und ein Sandbox-Escape. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 151, Firefox ESR 140.11, Thunderbird 151 oder Thunderbird 140.11.

In der Widget: Win32-Komponente von Firefox und Thunderbird besteht ein Integer-Overflow. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 151, Firefox ESR 140.11, Thunderbird 151 bzw. Thunderbird 140.11 einspielen.

In der Audio/Video-Komponente von Firefox und Thunderbird bestehen fehlerhafte Grenzwertprüfungen, die zu einem Integer-Overflow führen können. Das Problem wurde in Firefox 151, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

In der WebExtensions-Komponente von Firefox und Thunderbird besteht eine Spoofing-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 151 beziehungsweise Thunderbird 151, in denen die Schwachstelle behoben ist.

In der Networking-Komponente besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. Sie wurde in Firefox 150, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die genannten fehlerbereinigten Versionen.

In der Debugger-Komponente von Firefox und Thunderbird besteht eine Schwachstelle zur Rechteausweitung. Sie wurde in Firefox 150, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Auf eine der genannten oder eine neuere Version aktualisieren.

In der Komponente WebRTC: Networking bestehen fehlerhafte Grenzbedingungen (Incorrect Boundary Conditions). Die Schwachstelle wurde in Firefox 150, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10 behoben. Laut CVSS-Vektor erfolgt der Angriff lokal ohne Rechte, erfordert aber Benutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Firefox 150 bzw. ESR 140.10 oder Thunderbird 150 bzw. 140.10 aktualisieren.

In Firefox für Android besteht eine Schwachstelle, über die eine bestehende Sicherheits-Mitigation umgangen werden kann. Das Problem wurde in Firefox 150 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 150 einspielen.

In der JavaScript-WebAssembly-Komponente von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 150 beziehungsweise Thunderbird 150, in denen die Schwachstelle behoben ist.

In der Komponente Widget: Cocoa von Mozilla Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. Das Problem wurde in Firefox 150, Firefox ESR 140.10, Thunderbird 150 sowie Thunderbird 140.10 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die genannten Firefox- bzw. Thunderbird-Versionen.

In der NSS-Bibliothekskomponente von Firefox und Thunderbird liegen fehlerhafte Grenzwertprüfungen (Boundary Conditions) vor. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 150, Firefox ESR 140.10, Thunderbird 150 bzw. Thunderbird 140.10 einspielen.

In der Libraries-Komponente von NSS bestehen fehlerhafte Grenzwertprüfungen. Das Problem wurde in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

In der Graphics-WebGPU-Komponente von Firefox und Thunderbird besteht durch einen Integer-Overflow eine Denial-of-Service-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 150 beziehungsweise Thunderbird 150, in denen die Schwachstelle behoben ist.

In der Komponente Audio/Video: Playback von Mozilla Firefox und Thunderbird besteht eine Denial-of-Service-Schwachstelle. Das Problem wurde in Firefox 150 und Thunderbird 150 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 150 bzw. Thunderbird 150.

In der Komponente Audio/Video: Playback von Firefox und Thunderbird besteht eine Denial-of-Service-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 150 bzw. Thunderbird 150 einspielen.