Podatności Firefox

W przeglądarce Firefox 152 oraz wersjach ESR 140.12, a także w kliencie pocztowym Thunderbird 152 i 140.12, naprawiono błąd bezpieczeństwa pamięci. Podatność ta mogła umożliwić zdalne wykonanie kodu lub wyciek danych.

W komponencie sieciowym HTTP przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność typu use-after-free. Luka została załatana w wersjach Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.

W przeglądarce Firefox 152 oraz wersjach ESR 140.12 i 115.37, a także w Thunderbird 152 i 140.12, naprawiono błąd bezpieczeństwa pamięci. Podatność mogła umożliwić zdalne wykonanie kodu lub wyciek danych.

Błąd kompilacji JIT w silniku JavaScript przeglądarki Firefox. Podatność została naprawiona w wersji 151.0.3.

Nieprawidłowe warunki brzegowe w komponencie Graphics: Text w przeglądarce Firefox. Podatność została naprawiona w wersji Firefox 151.0.3.

W przeglądarkach Firefox ESR 115.35, Firefox ESR 140.10 i Firefox 150 wykryto błędy bezpieczeństwa pamięci, które mogły umożliwić zdalne wykonanie kodu. Podatność została naprawiona w Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

W Firefox ESR 140.10 i Firefox 150 występują błędy bezpieczeństwa pamięci, które mogą prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Luka została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

W Firefoksie 150 wykryto błędy bezpieczeństwa pamięci, które mogły prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Podatność została naprawiona w Firefoksie 151 i Thunderbirdzie 151.

Podatność na eskalację uprawnień w komponencie WebRTC: Audio/Video w Firefox i Thunderbird. Luka została naprawiona w Firefox 151 i Thunderbird 151.

Podatność na eskalację uprawnień w komponencie Security. Ta luka została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

W Firefoksie i Thunderbirdzie 151 naprawiono podatność polegającą na obejściu mechanizmów ochronnych w komponencie DOM: Security. Atakujący mógł ominąć zabezpieczenia.

Podatność na odmowę usługi (DoS) spowodowana nieprawidłowym wskaźnikiem w komponencie Audio/Video: Web Codecs. Luka została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność na ujawnienie informacji w komponencie Graphics: WebGPU w Firefox i Thunderbird. Luka została naprawiona w Firefox 151 i Thunderbird 151.

Podatność na ujawnienie informacji w komponencie IP Protection w Firefox i Thunderbird. Luka została naprawiona w Firefox 151 i Thunderbird 151.

W komponencie DOM: Security przeglądarki Firefox i klienta poczty Thunderbird występuje podatność na ujawnienie informacji. Luka została naprawiona w wersjach Firefox 151 i Thunderbird 151.

Podatność typu spoofing w komponencie Web Speech przeglądarki Firefox i klienta poczty Thunderbird. Problem został naprawiony w wersjach 151.

Podatność w komponencie DOM: Security w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w Firefox 151, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

Podatność typu Spoofing w komponencie Form Autofill w przeglądarkach Firefox i Thunderbird. Problem został naprawiony w wersjach Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność Use-after-free w komponencie DOM: Bindings (WebIDL) przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność umożliwia ucieczkę z piaskownicy w przeglądarkach Firefox i Firefox Focus dla systemu Android. Luka została naprawiona w wersji Firefox 151.

W komponencie JavaScript: WebAssembly w przeglądarce Firefox wykryto podatność typu use-after-free. Luka została załatana w wersji Firefox 150.0.3.

W silniku JavaScript przeglądarki Firefox występuje błąd nieprawidłowej kompilacji JIT, który może prowadzić do nieoczekiwanego zachowania. Luka została naprawiona w wersji Firefox 150.0.3.

Podatność w silniku JavaScript: komponent JIT przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11 oraz Thunderbird 140.11.

W przeglądarce Firefox 150.0.1 wykryto błędy bezpieczeństwa pamięci, które mogły prowadzić do uszkodzenia pamięci. Przy odpowiednim nakładzie pracy niektóre z nich mogły zostać wykorzystane do zdalnego wykonania kodu. Luka została załatana w wersjach Firefox 150.0.2 i Thunderbird 150.0.2.

W przeglądarkach Firefox ESR 115.35.1, Firefox ESR 140.10.1 oraz Firefox 150.0.1 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich prowadziły do uszkodzenia pamięci, co mogło umożliwić zdalne wykonanie kodu.

W komponencie DOM: Networking przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność use-after-free. Luka została załatana w wersjach Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2 oraz Thunderbird 140.10.2.

Podatność w komponencie Audio/Video przeglądarki Firefox i klienta poczty Thunderbird powoduje ujawnienie informacji z powodu nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1 oraz Thunderbird 140.10.1.

W przeglądarkach Firefox ESR 140.9, Firefox 149 oraz klientach poczty Thunderbird ESR 140.9 i Thunderbird 149 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich prowadziły do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.

W przeglądarkach Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird ESR 140.9, Firefox 149 i Thunderbird 149 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich prowadziły do uszkodzenia pamięci, co mogło umożliwić zdalne wykonanie dowolnego kodu. Luki zostały załatane w Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 i Thunderbird 140.10.

W przeglądarce Firefox 149 i kliencie poczty Thunderbird 149 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co potencjalnie umożliwiało wykonanie dowolnego kodu. Luka została naprawiona w wersjach Firefox 150 i Thunderbird 150.

W silniku JavaScript przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność use-after-free. Luka została załatana w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

W komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci. Luka została załatana w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

Podatność w komponencie Graphics: Canvas2D powoduje ujawnienie informacji przez niezainicjalizowaną pamięć. Luka została naprawiona w przeglądarkach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10 oraz klientach poczty Thunderbird 150 i Thunderbird 140.10.

Podatność Use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

Podatność w komponencie Graphics: WebGPU przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została naprawiona w wersjach 149.0.2 obu produktów.

W komponencie Graphics: Text przeglądarki Firefox i klienta poczty Thunderbird wykryto nieprawidłowe warunki brzegowe oraz przepełnienie liczb całkowitych. Luka została załatana w wersjach Firefox 149.0.2, Firefox ESR 140.9.1, Thunderbird 149.0.2 oraz Thunderbird 140.9.1.

Podatność w komponencie Layout: Text and Fonts przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Błąd może prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.

W komponencie graficznym przeglądarki Firefox i klienta poczty Thunderbird wykryto nieprawidłowe warunki brzegowe oraz przepełnienie liczb całkowitych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie odtwarzania audio/wideo przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Telemetrii przeglądarki Firefox i klienta poczty Thunderbird umożliwia ucieczkę z sandboksa z powodu nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Błąd może prowadzić do nieokreślonych konsekwencji bezpieczeństwa.

Podatność w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność use-after-free. Luka została załatana w wersjach 148 tych aplikacji.

Podatność w przeglądarce Firefox i Firefox Focus dla Androida umożliwia ujawnienie informacji przez niezainicjalizowaną pamięć. Luka została naprawiona w wersji Firefox 148.

Podatność Use-after-free w komponencie Layout: Scrolling and Overflow przeglądarki Firefox. Luka została naprawiona w wersji Firefox 147.0.2.

W przeglądarce Firefox ESR 140.6, Thunderbird ESR 140.6, Firefox 146 i Thunderbird 146 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich powodowały uszkodzenie pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.

W komponencie IPC przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność typu use-after-free. Luka została załatana w wersjach Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oraz Thunderbird 140.7.

W komponencie graficznym przeglądarki Firefox i klienta poczty Thunderbird wykryto przepełnienie liczby całkowitej, które umożliwia ucieczkę z piaskownicy. Luka została załatana w wersjach Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oraz Thunderbird 140.7.