Mozilla Firefox / Firefox ESR / Thunderbird Seite 8

In der Komponente Graphics: WebGPU von Mozilla Firefox und Thunderbird bestehen fehlerhafte Grenzwertbedingungen (incorrect boundary conditions). CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 149.0.2 oder Thunderbird 149.0.2 aktualisieren.

In der Web-Speech-Komponente von Mozilla Firefox und Thunderbird besteht eine Spoofing-Schwachstelle. Der Angriff ist laut CVSS-Vektor ohne Authentifizierung über das Netzwerk möglich und betrifft die Integrität in hohem Mass. Der Fehler wurde in Firefox 151 und Thunderbird 151 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 151 bzw. Thunderbird 151 oder neuer aktualisieren.

Im Popup-Blocker von Mozilla Firefox und Thunderbird besteht eine Spoofing-Schwachstelle. Laut CVSS-Vektor ist die Lücke aus dem Netz ohne Authentifizierung und ohne Nutzerinteraktion ausnutzbar und beeinträchtigt die Integrität. Behoben wurde die Schwachstelle in Firefox 151 und Thunderbird 151. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In Firefox 149 und Thunderbird 149 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Hinweise auf Speicherverfälschung, sodass mit hinreichendem Aufwand die Ausführung beliebigen Codes möglich gewesen sein könnte. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 150 bzw. Thunderbird 150 aktualisieren.

In Thunderbird 150.0.0 vorhandene Speichersicherheitsfehler zeigten teils Anzeichen von Speicherkorruption; es wird angenommen, dass sich einige davon mit genügend Aufwand zur Ausführung von beliebigem Code hätten ausnutzen lassen. Die Schwachstelle ist über das Netzwerk mit Benutzerinteraktion ausnutzbar und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in begrenztem Umfang. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf Firefox 150.0.1 bzw. Thunderbird 150.0.1 aktualisieren, in denen die Lücke behoben ist.

Ein Angreifer mit Kontrolle über einen Content-Prozess kann in Firefox und Thunderbird potenziell den privilegierten UITour-Actor missbrauchen, um sensible Informationen abzugreifen oder Rechte auszuweiten. Behoben in Firefox 138 und Thunderbird 138. CVSS-Basiswert: 7.1 (Hoch).

In Firefox und Thunderbird konnten in bestimmten Fällen Suchbegriffe in der Adressleiste verbleiben, auch nachdem der Nutzer die Suchseite bereits verlassen hatte. Dadurch können eingegebene Suchbegriffe ungewollt offengelegt werden. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

In der Komponente Data Loss Prevention von Firefox besteht eine Möglichkeit zur Rechteausweitung (Privilege Escalation). Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Firefox 153.

In der Privacy-Komponente von Firefox für Android besteht eine Schwachstelle, die zur Offenlegung von Informationen führen kann. Sie wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 153 aktualisieren.

Eine Mitigation-Umgehung in der DOM-Security-Komponente betrifft Mozilla Firefox und Thunderbird. Die Schwachstelle wurde in Firefox 151 und Thunderbird 151 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 151 bzw. Thunderbird 151.

In bestimmten Fällen wurde die Server Name Indication (SNI) unverschlüsselt übertragen, obwohl verschlüsselte DNS-Auflösung aktiviert war. Die Schwachstelle wurde mit Firefox 139 und Thunderbird 139 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Firefox bzw. Thunderbird auf Version 139 oder neuer aktualisieren.

In der Komponente DOM: Navigation von Firefox besteht eine Schwachstelle zur Rechteausweitung (Privilege Escalation). Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 beziehungsweise Firefox ESR 140.13.

In Firefox konnte ein Auswahlmenü (select option) Sicherheitsabfragen teilweise verdecken. Eine bösartige Website konnte dies nutzen, um einen Nutzer zur Erteilung von Berechtigungen zu verleiten. Betroffen sind ausschliesslich die Android-Versionen von Firefox vor Version 129. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 129 oder neuer.

In der Komponente DOM: Workers von Firefox ist eine Rechteausweitung (privilege escalation) möglich. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153.

Die Benutzeroberfläche von Firefox und Firefox Focus für die Custom-Tab-Funktion unter Android zeigte nur die geladene Website, nicht aber den vollständigen Hostnamen an. Von Benutzern bereitgestellte Inhalte auf einer Subdomain einer Website konnten so genutzt werden, um einen Benutzer glauben zu lassen, es handle sich um Inhalte einer anderen Subdomain. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Auf Firefox 144 aktualisieren.

In der Komponente DOM: Security von Firefox besteht eine Schwachstelle zur Informationsoffenlegung. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Firefox 153.

In der Komponente Networking: WebSockets von Firefox besteht eine Informationspreisgabe. Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 beziehungsweise Firefox ESR 140.13.

Eine Schwachstelle im Avira Password Manager kann bei Verwendung mit Mozilla Firefox einem entfernten Angreifer, der ein Cross-Origin-iframe betreibt, den Zugriff auf Zugangsdaten ermöglichen, die für die übergeordnete Seite automatisch ausgefüllt werden. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der JavaScript/WebAssembly-Komponente von Firefox besteht eine Use-after-free-Schwachstelle. Sie wurde in Firefox 150.0.3 behoben. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 150.0.3 einspielen.

In der Komponente Graphics: Canvas2D von Firefox und Thunderbird besteht eine Umgehung der Same-Origin-Policy. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 142, Firefox ESR 115.27, 128.14 oder 140.2 bzw. Thunderbird 142, 128.14 oder 140.2.

In Firefox 146 vorhandene Speichersicherheitsfehler zeigten laut NVD Anzeichen von Speicherbeschädigung; es ist anzunehmen, dass sich einige davon mit genügend Aufwand zur Ausführung von beliebigem Code ausnutzen liessen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Firefox 146.0.1 aktualisieren.

In Firefox und Firefox Focus für Android kann es durch nicht initialisierten Speicher zu einer Informationsoffenlegung kommen. Die Schwachstelle ist über das Netzwerk ohne Benutzerinteraktion ausnutzbar und beeinträchtigt die Vertraulichkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf Firefox 148 aktualisieren, in dem die Lücke behoben ist.

In Firefox 151 und Thunderbird 151 sind Speichersicherheitsfehler vorhanden. Einige davon zeigten Anzeichen von Speicherkorruption; laut Quelle wird angenommen, dass sich einige mit genügend Aufwand zur Ausführung beliebigen Codes ausnutzen liessen. Behoben wurde dies in Firefox 152 und Thunderbird 152. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 152 bzw. Thunderbird 152 aktualisieren.

In Firefox für Android besteht eine Rechteausweitungs-Schwachstelle (Privilege Escalation). Der Fehler wurde in Firefox 155 behoben. CVSS-Basiswert: 8.8 (Hoch). Betroffen sind laut Zuordnung die Hersteller Mozilla und Android (ASB). Empfohlene Massnahme: Aktualisierung auf Firefox 155 oder neuer.

Eine Use-after-free-Schwachstelle in der WebGPU-Grafikkomponente ermöglicht laut Quelle eine Privilege Escalation. Betroffen ist laut Produktzuordnung Mozilla Firefox/Thunderbird. Empfohlene Massnahme: laut Herstellerangaben aktualisieren auf Firefox 155, Firefox ESR 153.2, Thunderbird 155 oder Thunderbird 153.2. CVSS-Basiswert: 8.8 (Hoch).

In der WebDriver-BiDi-Komponente von Firefox und Thunderbird besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. Behoben in Firefox 155 und Thunderbird 155. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Firefox 155 bzw. Thunderbird 155 aktualisieren.

In der Komponente DOM: Core & HTML von Mozilla Firefox und Thunderbird besteht laut NVD ein Use-after-free. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Firefox 148 bzw. Thunderbird 148 oder neuer.

In Firefox für Android konnte eine Auswahloption (Select-Option) den vor dem Start einer externen App angezeigten Bestätigungsdialog teilweise verdecken. Dadurch liess sich ein Nutzer dazu verleiten, unbeabsichtigt eine externe App zu starten. Die Schwachstelle betrifft ausschliesslich die Android-Version von Firefox. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf Firefox 136.

In der Komponente Layout: Scrolling and Overflow von Mozilla Firefox besteht eine Use-after-free-Schwachstelle. Die Lücke wurde in Firefox 147.0.2 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Firefox 147.0.2 oder neuer.

Die Warnung vor ausführbaren Dateien warnte Benutzer nicht, bevor Dateien mit der Erweiterung terminal geöffnet wurden. Dieser Fehler betrifft nur Firefox für macOS, andere Versionen von Firefox sind nicht betroffen. Die Schwachstelle wurde in Firefox 140, Firefox ESR 128.12, Thunderbird 140 und Thunderbird 128.12 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Firefox 140.

Nach der Auswahl einer präparierten Windows-.url-Verknüpfung aus dem lokalen Dateisystem konnte in Firefox und Thunderbird eine unerwartete Datei hochgeladen werden. Der Fehler betrifft ausschliesslich Firefox unter Windows; andere Betriebssysteme sind nicht betroffen. CVSS-Basiswert: 7.7 (Hoch). Zur Ausnutzungswahrscheinlichkeit (EPSS) liegen für diese Lücke keine Angaben vor. Empfohlene Massnahme: Update auf Firefox 137 bzw. Thunderbird 137.

In Firefox für Android besteht eine Spoofing-Schwachstelle. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Firefox 153.

Im WLAN-Treiber rtl8723bs des Linux-Kernels bestand beim Parsen der Extended-Supported-Rates-IE in empfangenen Beacon-Frames laut Fehlerbericht ein Out-of-Bounds-Read. Der Fehler wurde behoben. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

In der Komponente DOM: Navigation von Firefox besteht ein Problem bei der Seiten-Isolation (Site Isolation). Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Firefox 153.

In Firefox ESR 140.11, Thunderbird ESR 140.11, Firefox 151 und Thunderbird 151 wurden Speichersicherheitsfehler entdeckt. Einige davon zeigten Anzeichen von Speicherfehlern (memory corruption), sodass sie sich mit entsprechendem Aufwand mutmasslich zur Ausführung von beliebigem Code ausnutzen liessen. Die Fehler wurden in Firefox 152, Firefox ESR 140.12, Thunderbird 152 und Thunderbird 140.12 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf die bereinigten Versionen.

In Firefox wurde laut NVD ein Speichersicherheitsfehler behoben. Der Fehler wurde mit Firefox 152, Firefox ESR 140.12, Thunderbird 152 sowie Thunderbird 140.12 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf die genannten oder neuere Versionen aktualisieren.

Firefox und Thunderbird enthalten einen Speicherfehler (Memory Safety Bug). Der Fehler wurde in Firefox 152, Firefox ESR 140.12, Thunderbird 152 sowie Thunderbird 140.12 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf die genannten Fix-Versionen aktualisieren.

In Mozilla Firefox und Thunderbird wurde ein Speichersicherheitsfehler (Memory-Safety-Bug) behoben. Der Fehler wurde in Firefox 152, Firefox ESR 140.12, Thunderbird 152 sowie Thunderbird 140.12 korrigiert. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die genannten Firefox- beziehungsweise Thunderbird-Versionen einspielen.

In Firefox und Thunderbird besteht ein Speichersicherheitsfehler (Memory Safety Bug), dessen genaue Ausnutzbarkeit in den Quelldaten nicht näher beschrieben ist. Der Fehler wurde in Firefox 152, Firefox ESR 140.12, Thunderbird 152 und Thunderbird 140.12 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

In Firefox wurde laut NVD ein Speichersicherheitsfehler behoben. Der Fehler wurde mit Firefox 152 und Thunderbird 152 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Firefox 152 bzw. Thunderbird 152 oder neuer aktualisieren.

In der NSS-Bibliothek (Network Security Services) besteht eine fehlerhafte Grenzwertprüfung. Die Schwachstelle wurde in Firefox 152 und Thunderbird 152 behoben. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Update auf Firefox 152 bzw. Thunderbird 152.

In der Komponente Graphics: CanvasWebGL von Firefox und Thunderbird liegen laut Quelle fehlerhafte Grenzwertprüfungen (Incorrect Boundary Conditions) vor. Die Schwachstelle wurde in Firefox 152, Firefox ESR 140.12, Thunderbird 152 sowie Thunderbird 140.12 behoben. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In der Komponente DOM: Workers besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. Sie wurde in Firefox 151, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die genannten fehlerbereinigten Versionen.

In der Komponente Application Update von Firefox und Thunderbird besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Firefox 151 bzw. Thunderbird 151.

In der Komponente Enterprise Policies von Firefox und Thunderbird besteht eine Schwachstelle zur Rechteausweitung. Sie wurde in Firefox 151, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Auf eine der genannten oder eine neuere Version aktualisieren.

In der Komponente Security: Process Sandboxing von Firefox und Thunderbird bestehen eine Informationsoffenlegung und ein Sandbox-Escape. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 151, Firefox ESR 140.11, Thunderbird 151 oder Thunderbird 140.11.

In der Widget: Win32-Komponente von Firefox und Thunderbird besteht ein Integer-Overflow. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 151, Firefox ESR 140.11, Thunderbird 151 bzw. Thunderbird 140.11 einspielen.

In der Audio/Video-Komponente von Firefox und Thunderbird bestehen fehlerhafte Grenzwertprüfungen, die zu einem Integer-Overflow führen können. Das Problem wurde in Firefox 151, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

In der WebExtensions-Komponente von Firefox und Thunderbird besteht eine Spoofing-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 151 beziehungsweise Thunderbird 151, in denen die Schwachstelle behoben ist.

In der Networking-Komponente besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. Sie wurde in Firefox 150, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die genannten fehlerbereinigten Versionen.