Mozilla Firefox / Firefox ESR / Thunderbird Seite 9

In der Debugger-Komponente von Firefox und Thunderbird besteht eine Schwachstelle zur Rechteausweitung. Sie wurde in Firefox 150, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Auf eine der genannten oder eine neuere Version aktualisieren.

In der Komponente WebRTC: Networking bestehen fehlerhafte Grenzbedingungen (Incorrect Boundary Conditions). Die Schwachstelle wurde in Firefox 150, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10 behoben. Laut CVSS-Vektor erfolgt der Angriff lokal ohne Rechte, erfordert aber Benutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Firefox 150 bzw. ESR 140.10 oder Thunderbird 150 bzw. 140.10 aktualisieren.

In Firefox für Android besteht eine Schwachstelle, über die eine bestehende Sicherheits-Mitigation umgangen werden kann. Das Problem wurde in Firefox 150 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 150 einspielen.

In der JavaScript-WebAssembly-Komponente von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 150 beziehungsweise Thunderbird 150, in denen die Schwachstelle behoben ist.

In der Komponente Widget: Cocoa von Mozilla Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. Das Problem wurde in Firefox 150, Firefox ESR 140.10, Thunderbird 150 sowie Thunderbird 140.10 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die genannten Firefox- bzw. Thunderbird-Versionen.

In der NSS-Bibliothekskomponente von Firefox und Thunderbird liegen fehlerhafte Grenzwertprüfungen (Boundary Conditions) vor. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 150, Firefox ESR 140.10, Thunderbird 150 bzw. Thunderbird 140.10 einspielen.

In der Libraries-Komponente von NSS bestehen fehlerhafte Grenzwertprüfungen. Das Problem wurde in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

In der Graphics-WebGPU-Komponente von Firefox und Thunderbird besteht durch einen Integer-Overflow eine Denial-of-Service-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 150 beziehungsweise Thunderbird 150, in denen die Schwachstelle behoben ist.

In der Komponente Audio/Video: Playback von Mozilla Firefox und Thunderbird besteht eine Denial-of-Service-Schwachstelle. Das Problem wurde in Firefox 150 und Thunderbird 150 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 150 bzw. Thunderbird 150.

In der Komponente Audio/Video: Playback von Firefox und Thunderbird besteht eine Denial-of-Service-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 150 bzw. Thunderbird 150 einspielen.

In der IP-Protection-Komponente von Firefox besteht eine Schwachstelle, die zur Offenlegung von Informationen führen kann. Das Problem wurde in Firefox 150 und Thunderbird 150 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 150 bzw. Thunderbird 150 einspielen.

In der WebRTC-Signaling-Komponente von Firefox und Thunderbird tritt undefiniertes Verhalten auf. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Firefox 149, Firefox ESR 140.9, Thunderbird 149 bzw. Thunderbird 140.9 einspielen.

In der IPC-Komponente von Mozilla Firefox und Thunderbird besteht eine Schwachstelle, die eine Rechteausweitung (Privilege Escalation) ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 149 beziehungsweise Thunderbird 149.

Die WebRTC-Signaling-Komponente von Firefox und Thunderbird ist von einer Denial-of-Service-Schwachstelle betroffen. Sie wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Firefox beziehungsweise Thunderbird auf die genannten Versionen aktualisieren.

In der Komponente Graphics: Canvas2D von Firefox und Thunderbird liegen fehlerhafte Grenzwertprüfungen vor, die zu einem Denial of Service führen können. Die Lücke wurde in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die genannten Firefox- beziehungsweise Thunderbird-Versionen einspielen.

In der Canvas2D-Komponente der Grafikverarbeitung von Firefox und Thunderbird liegt eine fehlerhafte Prüfung von Grenzbedingungen vor. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht in den Quelldaten vor. Empfohlene Massnahme: Update auf Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oder Thunderbird 140.9.

In der Graphics-Komponente von Firefox und Thunderbird liegt eine fehlerhafte Grenzwertprüfung (Incorrect Boundary Conditions) vor. Die Schwachstelle wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

In der Audio/Video-GMP-Komponente (Gecko Media Plugin) von Firefox und Thunderbird bestehen fehlerhafte Bereichsprüfungen. Die Schwachstelle wurde in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Firefox beziehungsweise Thunderbird auf die genannten Versionen aktualisieren.

In der Komponente Widget: Cocoa von Firefox und Thunderbird besteht eine Schwachstelle, die zur Offenlegung von Informationen führen kann. Die Lücke wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die genannten Firefox- beziehungsweise Thunderbird-Versionen einspielen.

In der Graphics-Komponente von Firefox und Thunderbird liegt eine fehlerhafte Prüfung von Grenzbedingungen (Boundary Conditions) vor. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht in den Quelldaten vor. Empfohlene Massnahme: Update auf Firefox 149, Firefox ESR 140.9, Thunderbird 149 oder Thunderbird 140.9.

In der Audio/Video-Komponente von Firefox und Thunderbird liegt eine fehlerhafte Grenzwertprüfung (Incorrect Boundary Conditions) vor. Die Schwachstelle wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

In der Graphics-Text-Komponente von Firefox und Thunderbird liegen fehlerhafte Bereichsprüfungen (incorrect boundary conditions) vor. Die Schwachstelle wurde in Firefox 149, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Firefox beziehungsweise Thunderbird auf die genannten Versionen aktualisieren.

In der XML-Komponente von Firefox und Thunderbird besteht eine Schwachstelle, die zu einem Denial of Service führen kann. Die Lücke wurde in Firefox 149 und Thunderbird 149 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 149 beziehungsweise Thunderbird 149 einspielen.

In der Libraries-Komponente von NSS besteht eine Schwachstelle, die zu einem Denial of Service führen kann. Betroffen sind Mozilla Firefox und Thunderbird. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht in den Quelldaten vor. Empfohlene Massnahme: Update auf Firefox 149 beziehungsweise Thunderbird 149.

In der Komponente Audio/Video: Playback von Firefox für Android besteht ein Heap Buffer Overflow. Die Schwachstelle wurde in Firefox 148.0.2 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Auf Firefox 148.0.2 oder neuer aktualisieren.

In Firefox 148.0.2 vorhandene Speichersicherheitsfehler zeigten teilweise Anzeichen von Speicherbeschädigung; es wird angenommen, dass sich einige davon mit ausreichendem Aufwand zur Ausführung beliebigen Codes ausnutzen liessen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Firefox 148.0.2.

Durch eine Fehlkompilierung (JIT-Miscompilation) in der JavaScript-Engine-JIT-Komponente von Firefox und Thunderbird kann es zur Offenlegung von Informationen kommen. Die Schwachstelle wurde in Firefox 148, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Firefox beziehungsweise Thunderbird auf die genannten Versionen aktualisieren.

In der JavaScript-Komponente WebAssembly von Firefox und Thunderbird liegt eine fehlerhafte Grenzwertprüfung (Incorrect Boundary Conditions) vor. Die Schwachstelle wurde in Firefox 148 und Thunderbird 148 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 148 bzw. Thunderbird 148 oder neuer einspielen.

Die Settings-UI-Komponente von Firefox und Thunderbird weist eine Schwachstelle auf, die Informationsoffenlegung sowie eine Umgehung bestehender Schutzmassnahmen (mitigation bypass) ermöglicht. Sie wurde in Firefox 148 und Thunderbird 148 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Firefox beziehungsweise Thunderbird auf Version 148 aktualisieren.

In der DOM-Komponente Service Workers von Firefox und Thunderbird besteht eine Denial-of-Service-Schwachstelle. Der Fehler wurde in Firefox 147 und Thunderbird 147 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Firefox 147 bzw. Thunderbird 147 oder neuer aktualisieren.

In der Audio/Video-Komponente von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Firefox 145, Firefox ESR 140.5 oder 115.30 bzw. Thunderbird 145 oder 140.5.

In der DOM-Security-Komponente von Firefox und Thunderbird bestand eine Umgehung einer Schutzmassnahme (Mitigation Bypass). Die Schwachstelle wurde in Firefox 145, Firefox ESR 140.5, Thunderbird 145 und Thunderbird 140.5 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf eine der genannten gepatchten Versionen.

In der WebRTC-Komponente (Audio/Video) von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. Sie wurde in Firefox 145, Firefox ESR 140.5, Thunderbird 145 und Thunderbird 140.5 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine der genannten Versionen.

In der Komponente DOM Notifications von Firefox und Thunderbird bestand eine Umgehung der Same-Origin-Policy. Die Schwachstelle wurde in Firefox 145, Firefox ESR 140.5, Thunderbird 145 und Thunderbird 140.5 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf die bereinigten Versionen.

In der Komponente DOM: Workers besteht eine Umgehung der Same-Origin-Policy. Die Schwachstelle wurde in Firefox 145, Firefox ESR 140.5, Thunderbird 145 und Thunderbird 140.5 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Auf Firefox 145, Firefox ESR 140.5, Thunderbird 145 oder Thunderbird 140.5 aktualisieren.

In Firefox 144 und Thunderbird 144 wurden Speichersicherheitsfehler behoben. Einige davon zeigten Anzeichen von Speicherkorruption und könnten mit ausreichendem Aufwand zur Ausführung von beliebigem Code ausgenutzt werden. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 145 bzw. Thunderbird 145.

In der Grafikkomponente von Firefox und Thunderbird besteht eine Race Condition. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 145, Firefox ESR 140.5, Firefox ESR 115.30, Thunderbird 145 oder Thunderbird 140.5.

In der WebAssembly-Komponente von Firefox und Thunderbird besteht laut NVD eine fehlerhafte Grenzwertprüfung (Incorrect Boundary Conditions). CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Firefox 145, Firefox ESR 140.5, Thunderbird 145 oder Thunderbird 140.5.

In der Graphics-Komponente WebGPU von Firefox und Thunderbird bestand laut NVD-Eintrag ein Fehler bei der Prüfung von Grenzwerten (Boundary Conditions). Die Schwachstelle wurde in Firefox 145 und Thunderbird 145 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Firefox 145 beziehungsweise Thunderbird 145 oder neuer aktualisieren.

Durch unzureichendes Escaping in der „Copy as cURL“-Funktion konnte ein Nutzer unter Windows dazu gebracht werden, unerwarteten Code auszuführen. Andere Betriebssysteme waren nicht betroffen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Firefox 144, Firefox ESR 140.4, Thunderbird 144 oder Thunderbird 140.4.

In Firefox ESR 115.28/140.3, Thunderbird ESR 140.3, Firefox 143 und Thunderbird 143 vorhandene Speichersicherheitsfehler zeigten laut NVD Anzeichen von Speicherbeschädigung und liessen sich mit genügend Aufwand womöglich zur Codeausführung ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Firefox 144, Firefox ESR 115.29 oder 140.4 bzw. Thunderbird 144 oder 140.4 aktualisieren.

In Firefox ESR 140.3, Thunderbird ESR 140.3, Firefox 143 und Thunderbird 143 waren Speichersicherheitsfehler vorhanden. Einige davon zeigten Anzeichen von Speicherverfälschung, sodass sich bei ausreichendem Aufwand vermutlich beliebiger Code hätte ausführen lassen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Firefox 144, Firefox ESR 140.4, Thunderbird 144 oder 140.4.

In der Komponente Graphics: Canvas2D von Mozilla Firefox ermöglicht ein Integer Overflow einen Ausbruch aus der Sandbox (Sandbox Escape). Die Schwachstelle wurde in Firefox 143.0.3 behoben. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: auf Firefox 143.0.3 oder neuer aktualisieren.

In der JIT-Komponente der JavaScript-Engine von Firefox bestand laut NVD-Eintrag eine Fehlkompilierung. Die Schwachstelle wurde in Firefox 143.0.3 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Firefox 143.0.3 oder neuer aktualisieren.

In der Komponente Site Permissions besteht ein Spoofing-Problem. Die Schwachstelle wurde in Firefox 143 und Thunderbird 143 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Auf Firefox 143 oder Thunderbird 143 aktualisieren.

In der SVG-Komponente von Firefox und Thunderbird besteht ein Integer-Überlauf. Er wurde in Firefox 143, Firefox ESR 115.28, Firefox ESR 140.3, Thunderbird 143 und Thunderbird 140.3 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine der genannten Versionen.

In Firefox ESR 140.2, Thunderbird ESR 140.2, Firefox 142 und Thunderbird 142 bestehen Speichersicherheitsfehler. Einige zeigten Anzeichen von Speicherkorruption und könnten sich mit entsprechendem Aufwand zur Ausführung von beliebigem Code ausnutzen lassen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Firefox 143, Firefox ESR 140.3 bzw. Thunderbird 143/140.3 aktualisieren.

In der Komponente Graphics: Canvas2D von Mozilla Firefox und Thunderbird ermöglicht undefiniertes Verhalten mit einem ungültigen Pointer einen Sandbox-Escape. Die Schwachstelle wurde in Firefox 143, Firefox ESR 140.3, Thunderbird 143 und Thunderbird 140.3 behoben. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Update auf Firefox 143, Firefox ESR 140.3, Thunderbird 143 oder Thunderbird 140.3.

In der Graphics-Canvas2D-Komponente von Firefox und Thunderbird ermöglicht ein Use-after-free-Fehler einen Sandbox-Escape. Behoben wurde die Schwachstelle in Firefox 143, Firefox ESR 140.3, Thunderbird 143 und Thunderbird 140.3. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: auf die genannten oder neuere Versionen aktualisieren.

In der Funktion vpx_codec_enc_init_multi kann nach einer fehlgeschlagenen Speicherallokation bei der Initialisierung des WebRTC-Encoders ein Double-free auftreten. Dies kann zu Speicherkorruption und einem potenziell ausnutzbaren Absturz führen. Betroffen sind Thunderbird-Versionen vor 139 sowie vor 128.11. CVSS-Basiswert: 7.5 (Hoch).