Podatności Firefox

Mozilla zablokowała skompromitowane certyfikaty pośrednie eMudhra za pomocą OneCRL 17 października, a lista została rozesłana do klientów przez RemoteSettings tego samego dnia. Ta aktualizacja zawiera zaktualizowaną listę blokad OneCRL, zapewniając, że klienci będą blokować skompromitowane certyfikaty nawet jeśli RemoteSettings jest wyłączony przez politykę lub niedostępny w sieci użytkownika. Luka została naprawiona w Firefox 158.0.1, Firefox ESR 153.5.1, Firefox ESR 115.43.1, Thunderbird 158.0.1 i Thunderbird 153.5.1.

W komponencie PDF Viewer w Firefoksie występuje luka umożliwiająca atak typu denial-of-service (odmowa usługi). Luka została naprawiona w wersji Firefox 158.0.1 i Thunderbird 158.0.1.

W komponencie Widget w przeglądarce Firefox i kliencie Thunderbird występuje use-after-free (użycie zwolnionej pamięci), który może prowadzić do ucieczki z piaskownicy (sandbox escape). Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność na eskalację uprawnień w komponencie Toolkit przeglądarki Firefox i klienta poczty Thunderbird. Problem został naprawiony w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie Graphics przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność use-after-free w komponencie Print Preview przeglądarki Firefox i klienta poczty Thunderbird umożliwia ucieczkę z piaskownicy (sandbox escape). Problem został naprawiony w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Ucieczka z piaskownicy (sandbox escape) spowodowana nieprawidłowymi warunkami brzegowymi w komponencie Storage: Quota Manager przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Nieprawidłowe warunki brzegowe w komponencie silnika JavaScript przeglądarki Firefox i klienta poczty Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

W komponencie XML przeglądarki Firefox i klienta poczty Thunderbird występują nieprawidłowe warunki graniczne. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie DOM: HTML Parser przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność związana z nieprawidłowym wskaźnikiem w komponencie Graphics: WebRender przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność polegająca na ucieczce z piaskownicy (sandbox escape) w komponencie DOM: Networking przeglądarki Firefox i klienta Thunderbird. Może umożliwić obejście mechanizmów izolacji procesów. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność umożliwiająca podniesienie uprawnień z powodu nieprawidłowych warunków brzegowych w komponencie Networking przeglądarki Firefox i klienta Thunderbird. Może pozwolić na uzyskanie wyższych uprawnień w obrębie procesu. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) w komponencie DOM: Navigation przeglądarki Firefox i klienta Thunderbird. Może pozwolić na obejście izolacji procesów i uzyskanie wyższych uprawnień. Naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność w komponencie DOM: Core & HTML umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w przeglądarce Firefox 158 i kliencie poczty Thunderbird 158.

Nieprawidłowy wskaźnik i niezdefiniowane zachowanie w komponencie DOM: Notifications. Problem naprawiono w Firefox 158 i Thunderbird 158.

Obejście zasady same-origin w komponencie DevTools. Problem naprawiono w Firefox 158 i Thunderbird 158.

Podatność w komponencie DOM: Content Processes umożliwia ucieczkę z piaskownicy. Została naprawiona w przeglądarce Firefox 158 i Thunderbird 158.

Podatność w komponencie DOM: Web Authentication powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 158 i Thunderbird 158.

Ucieczka z piaskownicy z powodu niezainicjalizowanej pamięci w komponencie DOM: Web Serial. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność umożliwiająca ucieczkę z piaskownicy z powodu nieprawidłowych warunków brzegowych w komponencie Widget: Win32. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Występuje obejście mechanizmu mitygacji w komponencie obsługi plików. Podatność została naprawiona w Firefox 157.0.1 oraz Thunderbird 158.

Występuje obejście mechanizmu mitygacji w komponencie DOM: Security. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Występuje obejście mechanizmu mitygacji w komponencie Bookmarks & History. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Ucieczka z piaskownicy spowodowana nieprawidłowymi warunkami brzegowymi w komponencie XPCOM. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Widget: Gtk. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Występuje inny problem w komponencie DevTools. Podatność została naprawiona w Thunderbird 157 i Firefox 157.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Preferences: Backend. Podatność została naprawiona w Thunderbird 157 i Firefox 157.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Disability Access APIs. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Podatność umożliwia ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków brzegowych w komponencie Internationalization. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.

Podatność związana z nieprawidłowym wskaźnikiem w komponencie JavaScript: WebAssembly. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.

Podatność umożliwia ucieczkę z piaskownicy w komponencie XUL. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Graphics. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Podatność umożliwia ucieczkę z piaskownicy z powodu nieprawidłowych warunków brzegowych w komponencie Graphics: WebRender. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Podatność umożliwia ucieczkę z piaskownicy w komponencie Graphics. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie DOM: Content Processes. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie DOM: Content Processes. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Podatność typu sandbox escape w komponencie nawigacji DOM. Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Podatność typu mitigation bypass w komponencie Widget: Win32. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Obejście mechanizmu łagodzenia w komponencie Networking. Podatność została naprawiona w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.

Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków brzegowych w komponencie Widget: Win32. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Ucieczka z piaskownicy w komponencie Profile Backup przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.

Nieprawidłowe warunki brzegowe w komponencie Security: Process Sandboxing. Luka została naprawiona w Firefox 156 i Thunderbird 156.

Podatność typu mitigation bypass w komponencie Enterprise Policies. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Problem ze spoofingiem z powodu nieprawidłowego wskaźnika w komponencie Graphics. Luka została naprawiona w Firefox 156 i Thunderbird 156.

Podatność typu sandbox escape wynikająca z nieprawidłowych warunków brzegowych w komponencie Widget: Win32. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu sandbox escape wynikająca z nieprawidłowych warunków brzegowych w komponencie WebRTC. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Nieprawidłowe warunki brzegowe w komponencie DOM: Animation. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.