Impatto Sistemico

Alto (65.12)

Sintesi

Rilevata una vulnerabilità di sicurezza con gravità “alta” in Mozilla Firefox e Mozilla Thunderbird. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

Arbitrary Code Execution

Prodotti e versioni affette

Mozilla Thunderbird:

• Versioni precedenti alla 140.7.2 esclusa;
• Versioni precedenti alla 147.0.2 esclusa;

Mozilla Firefox ESR:

• Versioni precedenti alla 140.7.1 esclusa;
• Versioni precedenti alla 115.32.1 esclusa;

Mozilla Firefox:

• Versioni precedenti alla 147.0.4 esclusa;

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.