Impatto Sistemico

Alto (66.41)

Sintesi

Aggiornamenti di sicurezza sanano diverse vulnerabilità, di cui 2 con gravità “critica” in Mozilla Firefox e Mozilla Thunderbird. Tali vulnerabilità, tramite meccanismi di corruzione della memoria, potrebbero comportare l’esecuzione di codice arbitrario e l’alterazione dei dati.

Tipologia

• Arbitary Code Execution
• Data Manipulation

Prodotti e/o versioni affette

Mozilla Firefox

• 152.x, versioni precedenti alla 152.0.4

Mozilla Thunderbird

• 152.x, versioni precedenti alla 152.0.1
• 140.x, versioni precedenti alla 140.12.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.