Podatności Firefox, Firefox ESR
3 znanych podatności CVE w Firefox, Firefox ESR, przetłumaczonych i ocenionych.
- CVE-2023-4049Średnie
W kodzie zliczania referencji znaleziono warunki wyścigu, które mogą prowadzić do potencjalnych podatności typu use-after-free. Podatność ta dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.
- CVE-2023-4048Wysokie
Wystąpił błąd odczytu poza zakresem, który mógł prowadzić do awarii w przypadku parsowania HTML za pomocą DOMParser w sytuacjach niskiej pamięci. Podatność ta dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.
- CVE-2023-4047Wysokie
Błąd w obliczaniu opóźnienia powiadomień popup mógł umożliwić atakującemu oszukanie użytkownika w celu przyznania uprawnień. Ta podatność dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.

