Podatności Firefox

Podniesienie uprawnień w rozszerzeniach WebExtensions. Luka została naprawiona w przeglądarce Firefox 153, Firefox ESR 140.13, Thunderbird 153 oraz Thunderbird 140.13.

Podatność ujawniania informacji w komponencie Storage: IndexedDB. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 oraz Thunderbird 140.13.

Podatność ujawnienia informacji spowodowana niezainicjalizowaną pamięcią w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.

Podatność ujawnienia informacji spowodowana niezainicjalizowaną pamięcią w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.

Podatność ujawnienia informacji spowodowana niezainicjalizowaną pamięcią w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.

Podatność w Firefox i Thunderbird (komponent DOM: Content Processes) umożliwia eskalację uprawnień. Została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Inny problem w komponencie DOM: Kopiuj i Wklej oraz Przeciągnij i Upuść. Luka została naprawiona w Firefox 153 i Thunderbird 153.

Podatność na odmowę usługi w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.

Podatność ujawniania informacji w komponencie Framework w DevTools. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 oraz Thunderbird 140.13.

Podatność w komponencie DOM: Content Processes w przeglądarkach Firefox i Thunderbird umożliwia eskalację uprawnień. Problem został naprawiony w wersji 153.

Podatność eskalacji uprawnień w komponencie DOM: Navigation. Luka została naprawiona w przeglądarce Firefox 153, Firefox ESR 140.13, Thunderbird 153, Thunderbird 140.13, Firefox ESR 140.15 i Thunderbird 140.15.

Podatność w komponencie DOM: Navigation w przeglądarkach Firefox i Thunderbird umożliwia eskalację uprawnień. Problem został naprawiony w wersji 153.

Podatność eskalacji uprawnień w komponencie DOM: Workers. Luka została naprawiona w przeglądarce Firefox 153, Thunderbird 153, Firefox ESR 140.15 i Thunderbird 140.15.

Podatność use-after-free w komponencie WebRTC: Audio/Video w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Luka ujawnienia informacji w komponencie Graphics: ImageLib. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach poczty Thunderbird 153 i Thunderbird 140.13.

Podatność w przeglądarce Firefox i kliencie poczty Thunderbird. Kod exploitacyjny jest publicznie dostępny, ale nie stwierdzono ataków w środowisku produkcyjnym. Luka została naprawiona w Firefox 152.0.6, Firefox ESR 115.38, Firefox ESR 140.13 i Thunderbird 140.13.

Ta podatność została naprawiona w Firefox 152.0.6, Firefox ESR 140.13 i Thunderbird 140.13. Istnieje publicznie dostępny kod exploitacyjny, ale nie są znane ataki wykorzystujące tę wadę.

W przeglądarkach Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird ESR 140.11, Firefox 151 i Thunderbird 151 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu.

Podatność w silniku JIT przeglądarki Firefox i klienta poczty Thunderbird powoduje nieprawidłową kompilację kodu w komponencie DOM: Core & HTML. Błąd został naprawiony w wersjach Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.

W komponencie sieciowym HTTP przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność typu use-after-free. Luka została załatana w wersjach Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.

Błąd kompilacji JIT w silniku JavaScript przeglądarki Firefox. Podatność została naprawiona w wersji 151.0.3.

Nieprawidłowe warunki brzegowe w komponencie Graphics: Text w przeglądarce Firefox. Podatność została naprawiona w wersji Firefox 151.0.3.

W przeglądarkach Firefox ESR 115.35, Firefox ESR 140.10 i Firefox 150 wykryto błędy bezpieczeństwa pamięci, które mogły umożliwić zdalne wykonanie kodu. Podatność została naprawiona w Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

W Firefox ESR 140.10 i Firefox 150 występują błędy bezpieczeństwa pamięci, które mogą prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Luka została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

W Firefoksie 150 wykryto błędy bezpieczeństwa pamięci, które mogły prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Podatność została naprawiona w Firefoksie 151 i Thunderbirdzie 151.

Podatność na eskalację uprawnień w komponencie WebRTC: Audio/Video w Firefox i Thunderbird. Luka została naprawiona w Firefox 151 i Thunderbird 151.

Podatność na eskalację uprawnień w komponencie Security. Ta luka została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

W Firefoksie i Thunderbirdzie 151 naprawiono podatność polegającą na obejściu mechanizmów ochronnych w komponencie DOM: Security. Atakujący mógł ominąć zabezpieczenia.

Podatność na odmowę usługi (DoS) spowodowana nieprawidłowym wskaźnikiem w komponencie Audio/Video: Web Codecs. Luka została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność na ujawnienie informacji w komponencie Graphics: WebGPU w Firefox i Thunderbird. Luka została naprawiona w Firefox 151 i Thunderbird 151.

Podatność na ujawnienie informacji w komponencie IP Protection w Firefox i Thunderbird. Luka została naprawiona w Firefox 151 i Thunderbird 151.

W komponencie DOM: Security przeglądarki Firefox i klienta poczty Thunderbird występuje podatność na ujawnienie informacji. Luka została naprawiona w wersjach Firefox 151 i Thunderbird 151.

Podatność typu spoofing w komponencie Web Speech przeglądarki Firefox i klienta poczty Thunderbird. Problem został naprawiony w wersjach 151.

Podatność w komponencie DOM: Security w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w Firefox 151, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

Podatność typu Spoofing w komponencie Form Autofill w przeglądarkach Firefox i Thunderbird. Problem został naprawiony w wersjach Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność Use-after-free w komponencie DOM: Bindings (WebIDL) przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność umożliwia ucieczkę z piaskownicy w przeglądarkach Firefox i Firefox Focus dla systemu Android. Luka została naprawiona w wersji Firefox 151.

W komponencie JavaScript: WebAssembly w przeglądarce Firefox wykryto podatność typu use-after-free. Luka została załatana w wersji Firefox 150.0.3.

W silniku JavaScript przeglądarki Firefox występuje błąd nieprawidłowej kompilacji JIT, który może prowadzić do nieoczekiwanego zachowania. Luka została naprawiona w wersji Firefox 150.0.3.

Podatność w silniku JavaScript: komponent JIT przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11 oraz Thunderbird 140.11.

W komponencie DOM: Networking przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność use-after-free. Luka została załatana w wersjach Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2 oraz Thunderbird 140.10.2.

Podatność w komponencie Audio/Video przeglądarki Firefox i klienta poczty Thunderbird powoduje ujawnienie informacji z powodu nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1 oraz Thunderbird 140.10.1.

W przeglądarkach Firefox ESR 140.9, Firefox 149 oraz klientach poczty Thunderbird ESR 140.9 i Thunderbird 149 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich prowadziły do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.

W przeglądarkach Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird ESR 140.9, Firefox 149 i Thunderbird 149 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich prowadziły do uszkodzenia pamięci, co mogło umożliwić zdalne wykonanie dowolnego kodu. Luki zostały załatane w Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 i Thunderbird 140.10.

W przeglądarce Firefox 149 i kliencie poczty Thunderbird 149 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co potencjalnie umożliwiało wykonanie dowolnego kodu. Luka została naprawiona w wersjach Firefox 150 i Thunderbird 150.

Podatność związana z nieprawidłowym wskaźnikiem w komponencie Audio/Video: Playback. Została naprawiona w Firefox 150 i Thunderbird 150.

Podatność na ujawnienie informacji w komponencie Form Autofill. Luka została naprawiona w Firefoksie 150, Firefox ESR 140.10, Thunderbird 150 i Thunderbird 140.10.

Podatność typu obejście mechanizmu mitygacji w komponencie obsługi plików. Została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

W komponencie JavaScript: WebAssembly występuje podatność związana z nieprawidłowym wskaźnikiem. Podatność została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 i Thunderbird 140.10.

Podatność typu obejście mechanizmu mitygacji w komponencie DOM: postMessage. Została naprawiona w wersjach Firefox 150 oraz Thunderbird 150.