CWE-1384

Podatność umożliwia ucieczkę z mechanizmu sandbox w komponencie Graphics: WebRender przeglądarki Firefox oraz klienta pocztowego Thunderbird. Ze względu na wynik CVSS 10.0 i pełny zakres wpływu na poufność, integralność i dostępność systemu, podatność stanowi krytyczne zagrożenie.

Podatność w komponencie WebRTC Audio/Video w przeglądarkach Mozilla Firefox oraz kliencie poczty Thunderbird polega na nieprawidłowej weryfikacji warunków granicznych. Oceniona jako krytyczna (CVSS 9.8), może zostać wykorzystana zdalnie bez uwierzytelnienia i bez interakcji użytkownika.

Podatność krytyczna w komponencie Graphics: ImageLib przeglądarki Mozilla Firefox oraz klienta pocztowego Mozilla Thunderbird, wynikająca z nieprawidłowych warunków granicznych podczas przetwarzania obrazów. Ocena CVSS 9.8 wskazuje na możliwość zdalnego wykorzystania bez jakiejkolwiek interakcji użytkownika i bez wymaganych uprawnień.

Mail-0's Zero is an open-source email solution. In version 0.8 it's possible for an attacker to craft an email that executes javascript leading to session hijacking due to improper sanitization. This issue has been patched in version 0.81.

Improper handling of physical or environmental conditions in some Intel(R) Processors may allow an authenticated user to enable denial of service via local access.

Improper handling of physical conditions in the bike-shutdown control of the Indian Motorcycle Scout Bobber + Tech 2025 model year allows a physical attacker with access to the Wireless Control Module (WCM) wiring harness to bypass the anti-theft shutdown. The WCM signals shutdown to a peer ECU via a falling-edge voltage transition on a dedicated wire pair. The receiving ECU does not distinguish between an active shutdown pulse and an open-circuit / disconnected condition; interrupting the relevant wires leaves the motorcycle fully operable even though the WCM never validated the rider's PIN. Specific connector details have been withheld pending vendor remediation.