Podatności Firefox

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free w komponencie Audio/Video: Web Codecs. Została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Problem typu clickjacking w komponencie DOM: Events. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Problem typu denial-of-service w komponencie PDF Viewer. Podatność została naprawiona w Firefox 155 i Thunderbird 155.

Problem typu spoofing w komponencie DOM: Core & HTML. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Inny problem w komponencie DOM: Navigation. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Ujawnienie informacji w komponencie Networking: HTTP. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie Graphics. Podatność została naprawiona w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Ujawnienie informacji w komponencie Graphics: WebGPU. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Eskalacja uprawnień w komponencie WebDriver BiDi. Podatność została naprawiona w Firefox 155 i Thunderbird 155.

Ujawnienie informacji w komponencie WebExtensions w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w wersji Firefox 155.

Nieprawidłowe warunki brzegowe w komponencie Layout: Grid. Podatność została naprawiona w przeglądarce Firefox 155 i kliencie poczty Thunderbird 155.

Użycie po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Użycie po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Eskalacja uprawnień z powodu use-after-free w komponencie Graphics: WebGPU. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Użycie po zwolnieniu (use-after-free) w komponencie Audio/Video. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Użycie po zwolnieniu (use-after-free) w komponencie Audio/Video. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Podatność use-after-free w komponencie JavaScript: GC. Została naprawiona w przeglądarce Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Podatność typu wyścig (race condition) w komponencie JavaScript Engine. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Obejście mechanizmów ochronnych w komponencie Data Loss Prevention. Naprawione w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność na odmowę usługi (Denial-of-service) w komponencie Widget. Naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Problem z izolacją witryn w komponencie Audio/Video: Web Codecs. Naprawiony w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Problem z clickjackingiem w komponencie Pobieranie w Firefox dla Androida. Podatność została naprawiona w Firefox 154.

Błąd kompilacji JIT w komponencie JavaScript Engine: JIT. Naprawiony w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Obejście zasady samego pochodzenia w komponencie Graphics: ImageLib. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Błąd wyścigu i użycie po zwolnieniu w komponencie Graphics. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Ujawnienie informacji w komponencie DOM: Push Subscriptions. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Ujawnienie informacji w komponencie DOM: UI Events & Focus Handling. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność w komponencie Graphics powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Użycie po zwolnieniu (use-after-free) w komponencie Layout: Text and Fonts. Naprawione w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność w komponencie Graphics: WebRender powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Podatność w komponencie Audio/Video: Playback umożliwia obejście zasady same-origin policy. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Ujawnienie informacji w komponencie Form Autofill. Naprawione w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Podatność w komponencie Networking: Cookies umożliwia obejście zasady same-origin policy. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Problem z izolacją witryn w komponencie Networking: Cookies. Naprawiony w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność ujawnienia informacji przez kanał boczny w komponencie Storage: Cache API. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Podniesienie uprawnień w komponencie Networking: Cookies. Luka została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność eskalacji uprawnień w komponencie Application Update. Luka została naprawiona w przeglądarce Firefox 154, Thunderbird 154, Firefox ESR 153.2 i Thunderbird 153.2.

Podatność typu clickjacking w przeglądarce Firefox dla systemu Android. Luka została naprawiona w przeglądarce Firefox 154.

Podniesienie uprawnień w komponencie Downloads API. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Podatność eskalacji uprawnień spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Graphics: Canvas2D. Luka została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podniesienie uprawnień z powodu nieprawidłowego wskaźnika w komponencie Graphics. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Podniesienie uprawnień z powodu nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Luka została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podniesienie uprawnień w komponencie Remote Settings Client. Luka została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podniesienie uprawnień w komponencie Graphics: CanvasWebGL. Luka została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.