Podatności Firefox

Podatność umożliwiająca ucieczkę z piaskownicy w komponencie Remote Settings Client. Luka została naprawiona w przeglądarce Firefox 154 i Thunderbird 154.

Wewnętrznie znalezione błędy w przeglądarce Firefox ESR 115.38, Firefox ESR 140.13, Firefox ESR 153.0 i Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Wewnętrznie znalezione błędy w przeglądarce Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154 i Thunderbird 154.

Wewnętrznie znalezione błędy w przeglądarce Firefox ESR 153.0 i Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Wewnętrznie znalezione błędy w przeglądarce Firefox ESR 140.13, Firefox ESR 153.0 i Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Problem izolacji witryn w komponencie CSS Parsing and Computation. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Eskalacja uprawnień w komponencie Enterprise Policies. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Obejście mechanizmów ochronnych w komponencie Add-ons Manager. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Przepełnienie liczby całkowitej w komponencie Graphics. Naprawione w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność na atak kanałem bocznym (side-channel) w komponencie Web Audio. Naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Obejście polityki samego pochodzenia w komponencie DOM: Service Workers. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Użycie po zwolnieniu w komponencie Graphics: ImageLib przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Użycie po zwolnieniu w komponencie Graphics: Text przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Obejście mechanizmów ochronnych w komponencie JavaScript: GC. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Użycie po zwolnieniu w komponencie JavaScript: WebAssembly przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Błędy bezpieczeństwa pamięci w Firefox ESR 140.12 i Firefox 152 mogą prowadzić do uszkodzenia pamięci i potencjalnie do zdalnego wykonania kodu. Łatka została wydana w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Błędy bezpieczeństwa pamięci w przeglądarce Firefox 152, które mogą umożliwić wykonanie dowolnego kodu. Luka została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.

Błąd w kompilacji JIT w silniku JavaScript powoduje nieprawidłowe generowanie kodu. Podatność została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.

Obejście mechanizmów ochronnych w komponencie DOM: Service Workers w przeglądarkach Firefox i Thunderbird. Luka została naprawiona w wersjach 153.

Obejście mechanizmów ochronnych w komponencie Networking. Podatność została naprawiona w Firefox 153 i Thunderbird 153.

Przepełnienie liczby całkowitej w komponencie Graphics: ImageLib. Luka została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.

Obejście mechanizmów ochronnych w komponencie DOM: Security. Podatność została naprawiona w Firefox 153 i Thunderbird 153.

Nieprawidłowe warunki brzegowe w komponencie Graphics: WebGPU. Luka została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.

W silniku JavaScript w przeglądarce Firefox i kliencie pocztowym Thunderbird wystąpiła błędna kompilacja JIT (Just-In-Time). Podatność została naprawiona w wersji 153 obu produktów.

Obejście mechanizmów ochronnych w komponencie Enterprise Policies w przeglądarce Firefox i kliencie poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Podatność umożliwiająca ucieczkę z sandboks w komponencie DOM: Networking. Została naprawiona w Firefox 153 i Thunderbird 153.

Problem izolacji witryn w komponencie Networking. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Podatność w komponencie DOM: Networking w przeglądarkach Firefox i Thunderbird umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Podatność w komponencie DOM: Service Workers w przeglądarkach Firefox i Thunderbird umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w Firefox 153 i Thunderbird 153.

Podatność obejścia polityki same-origin w komponencie DNS sieci przeglądarki Firefox. Problem został naprawiony w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Obejście mechanizmów ochronnych w komponencie Networking w przeglądarce Firefox i kliencie poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 153 i Thunderbird 153.

Podatność w komponencie PDF Viewer w przeglądarkach Firefox i Thunderbird umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Podatność izolacji witryn w komponencie HTTP sieci przeglądarki Firefox. Problem został naprawiony w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Obejście mechanizmów ochronnych w komponencie DOM: Networking w przeglądarce Firefox i kliencie poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 153 i Thunderbird 153.

Przepełnienie liczby całkowitej w komponencie JavaScript: WebAssembly. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Nieprawidłowe warunki brzegowe w komponencie JavaScript: WebAssembly. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Podatność umożliwiająca ucieczkę z sandboks z powodu nieprawidłowego wskaźnika w komponencie Disability Access APIs. Została naprawiona w Firefox 153 i Thunderbird 153.

Nieprawidłowe warunki brzegowe w komponencie Audio/Video: Playback. Luka została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.

Błąd kompilacji JIT w komponencie JavaScript: WebAssembly. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Błędy bezpieczeństwa pamięci w przeglądarce Firefox ESR 115.37, Firefox ESR 140.12 i Firefox 152 mogą prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Podatność została naprawiona w wersjach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Podatność w komponencie Audio/Video: GMP w przeglądarkach Firefox i Thunderbird. Nieprawidłowe warunki brzegowe. Naprawiona w Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Problem izolacji witryn w komponencie Graphics: WebRender. Luka została naprawiona w Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Podatność w komponencie Graphics w przeglądarkach Firefox i Thunderbird wynika z nieprawidłowych warunków brzegowych. Problem został naprawiony w Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Ucieczka z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie Disability Access APIs. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i 140.13.

Błąd kompilacji JIT w silniku JavaScript powoduje nieprawidłowe działanie kodu. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i 140.13.

Nieprawidłowy wskaźnik w komponencie DOM: Bindings (WebIDL) może prowadzić do nieoczekiwanego zachowania. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i 140.13.

Ucieczka z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie Disability Access APIs. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i 140.13.

Podatność use-after-free w komponencie DOM: Navigation umożliwia ucieczkę z piaskownicy. Luka została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i Thunderbird 140.13.

Nieprawidłowe warunki brzegowe w komponencie Audio/Video: cubeb mogą prowadzić do błędów pamięci. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i 140.13.

Obejście polityki samego pochodzenia w komponencie DOM: Nawigacja. Luka została naprawiona w Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.