Podatności Firefox, Thunderbird

Przepełnienie liczb całkowitych w komponencie Audio/Wideo: Odtwarzanie w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.

Przepełnienie liczb całkowitych w komponencie Audio/Wideo w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.

W przeglądarce Firefox 148 i kliencie poczty Thunderbird 148 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich powodowały uszkodzenie pamięci, co mogło potencjalnie umożliwić wykonanie dowolnego kodu. Luki zostały załatane w wersjach Firefox 149 i Thunderbird 149.

W przeglądarce Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 i Thunderbird 148 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.

W przeglądarce Firefox 147 i kliencie poczty Thunderbird 147 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogłoby umożliwić zdalne wykonanie dowolnego kodu. Luka została naprawiona w wersjach Firefox 148 i Thunderbird 148.

W przeglądarkach Firefox ESR 140.7, Firefox 147 oraz klientach poczty Thunderbird ESR 140.7 i Thunderbird 147 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich prowadziły do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.

Podatność typu clickjacking w komponencie Widget w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Przepełnienie liczby całkowitej w komponencie Graphics w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Eskalacja uprawnień w komponencie Shell Integration w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Ujawnienie informacji w komponencie WebRTC w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Eskalacja uprawnień w komponencie Request Handling w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

W przeglądarce Firefox 151 i kliencie poczty Thunderbird 151 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co potencjalnie umożliwiało wykonanie dowolnego kodu. Luki zostały załatane w wersjach Firefox 152 i Thunderbird 152.

Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Ta podatność została naprawiona również w Thunderbirdzie 152.

W Firefoxie 152 oraz Thunderbirdzie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta dotyczy również wersji ESR Firefox 140.12 oraz Thunderbird 140.12.

W Firefoxie 152 oraz Thunderbirdzie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta została również załatana w wersjach ESR przeglądarki Firefox oraz Thunderbirda.

W Firefoxie 152 oraz Thunderbirdzie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta została również załatana w wersjach ESR przeglądarki Firefox oraz Thunderbird.

Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Ta podatność została również naprawiona w Thunderbirdzie 152.

Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Ta podatność została również naprawiona w Thunderbirdzie 152.

W komponencie Networking: JAR przeglądarki Firefox i Thunderbird występuje obejście polityki samego pochodzenia. Podatność została naprawiona w Firefox 151 i Thunderbird 151.

Problem fałszowania (spoofing) w komponencie Blokera wyskakujących okienek. Podatność została naprawiona w Firefox 151 i Thunderbird 151.

Podatność w Firefoxie pozwala na otwieranie plików appref-ms bez ostrzeżenia dla użytkownika, że mogą one zawierać złośliwy kod. Dotyczy to wersji Firefox poniżej 116 oraz Thunderbird poniżej 102.14 i 115.1 na systemie Windows.

Podatność w Firefox i Thunderbird polega na braku ostrzeżenia dla użytkownika przy otwieraniu plików Diagcab, które mogą zawierać złośliwy kod. Dotyczy to wersji Firefox < 115, Firefox ESR < 102.13 oraz Thunderbird < 102.13.

Podatność w przeglądarce Firefox i klientach poczty Thunderbird. Złośliwa strona internetowa może uzyskać dostęp do obiektu InstallTrigger, co może prowadzić do instalacji niezamierzonego lub złośliwego rozszerzenia.