Podatności Firefox

Podniesienie uprawnień w komponencie DOM: Navigation. Luka została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność use-after-free w komponencie JavaScript: GC. Została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Podatność na eskalację uprawnień w komponencie DOM: Networking. Została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Problem z izolacją witryn w komponencie Graphics: CanvasWebGL przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność polegająca na nieprawidłowym wskaźniku w komponencie Security: PSM w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153 i Thunderbird 153.

Podatność ujawniania informacji w komponencie Networking: WebSockets w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Problem fałszerstwa (spoofing) w przeglądarce Firefox dla systemu Android. Luka została naprawiona w wersji Firefox 153.

Podatność typu spoofing w komponencie paska adresu. Luka została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.

Podatność na eskalację uprawnień w komponencie Data Loss Prevention. Luka została naprawiona w przeglądarce Firefox 153 i Thunderbird 153.

Podatność ujawniania informacji w komponencie DOM: Security w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153 i Thunderbird 153.

Podatność związana z izolacją witryn w komponencie DOM: Navigation w Firefoksie i Thunderbirdzie. Została naprawiona w wersji 153.

Podatność związana z izolacją witryn w komponencie Graphics w Firefoksie i Thunderbirdzie. Została naprawiona w wersji 153.

Podniesienie uprawnień w rozszerzeniach WebExtensions. Luka została naprawiona w przeglądarce Firefox 153, Firefox ESR 140.13, Thunderbird 153 oraz Thunderbird 140.13.

Podatność ujawniania informacji w komponencie Storage: IndexedDB. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 oraz Thunderbird 140.13.

Podatność ujawnienia informacji spowodowana niezainicjalizowaną pamięcią w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.

Podatność ujawnienia informacji spowodowana niezainicjalizowaną pamięcią w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.

Podatność ujawnienia informacji spowodowana niezainicjalizowaną pamięcią w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.

Podatność w Firefox i Thunderbird (komponent DOM: Content Processes) umożliwia eskalację uprawnień. Została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Inny problem w komponencie DOM: Kopiuj i Wklej oraz Przeciągnij i Upuść. Luka została naprawiona w Firefox 153 i Thunderbird 153.

Podatność na odmowę usługi w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox 153 i Thunderbird 153.

Podatność ujawniania informacji w komponencie Framework w DevTools. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 oraz Thunderbird 140.13.

Podatność w komponencie DOM: Content Processes w przeglądarkach Firefox i Thunderbird umożliwia eskalację uprawnień. Problem został naprawiony w wersji 153.

Podatność eskalacji uprawnień w komponencie DOM: Navigation. Luka została naprawiona w przeglądarce Firefox 153, Firefox ESR 140.13, Thunderbird 153, Thunderbird 140.13, Firefox ESR 140.15 i Thunderbird 140.15.

Podatność w komponencie DOM: Navigation w przeglądarkach Firefox i Thunderbird umożliwia eskalację uprawnień. Problem został naprawiony w wersji 153.

Podatność eskalacji uprawnień w komponencie DOM: Workers. Luka została naprawiona w przeglądarce Firefox 153, Thunderbird 153, Firefox ESR 140.15 i Thunderbird 140.15.

Podatność use-after-free w komponencie WebRTC: Audio/Video w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Luka ujawnienia informacji w komponencie Graphics: ImageLib. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach poczty Thunderbird 153 i Thunderbird 140.13.

Podatność w przeglądarce Firefox i kliencie poczty Thunderbird. Kod exploitacyjny jest publicznie dostępny, ale nie stwierdzono ataków w środowisku produkcyjnym. Luka została naprawiona w Firefox 152.0.6, Firefox ESR 115.38, Firefox ESR 140.13 i Thunderbird 140.13.

Ta podatność została naprawiona w Firefox 152.0.6, Firefox ESR 140.13 i Thunderbird 140.13. Istnieje publicznie dostępny kod exploitacyjny, ale nie są znane ataki wykorzystujące tę wadę.

W przeglądarkach Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird ESR 140.11, Firefox 151 i Thunderbird 151 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu.

Podatność w silniku JIT przeglądarki Firefox i klienta poczty Thunderbird powoduje nieprawidłową kompilację kodu w komponencie DOM: Core & HTML. Błąd został naprawiony w wersjach Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.

W przeglądarce Firefox 152 oraz wersjach ESR 140.12, a także w kliencie pocztowym Thunderbird 152 i 140.12, naprawiono błąd bezpieczeństwa pamięci. Podatność ta mogła umożliwić zdalne wykonanie kodu lub wyciek danych.

W komponencie sieciowym HTTP przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność typu use-after-free. Luka została załatana w wersjach Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.

W przeglądarce Firefox 152 oraz wersjach ESR 140.12 i 115.37, a także w Thunderbird 152 i 140.12, naprawiono błąd bezpieczeństwa pamięci. Podatność mogła umożliwić zdalne wykonanie kodu lub wyciek danych.

Błąd kompilacji JIT w silniku JavaScript przeglądarki Firefox. Podatność została naprawiona w wersji 151.0.3.

Nieprawidłowe warunki brzegowe w komponencie Graphics: Text w przeglądarce Firefox. Podatność została naprawiona w wersji Firefox 151.0.3.

W przeglądarkach Firefox ESR 115.35, Firefox ESR 140.10 i Firefox 150 wykryto błędy bezpieczeństwa pamięci, które mogły umożliwić zdalne wykonanie kodu. Podatność została naprawiona w Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

W Firefox ESR 140.10 i Firefox 150 występują błędy bezpieczeństwa pamięci, które mogą prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Luka została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

W Firefoksie 150 wykryto błędy bezpieczeństwa pamięci, które mogły prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Podatność została naprawiona w Firefoksie 151 i Thunderbirdzie 151.

Podatność na eskalację uprawnień w komponencie WebRTC: Audio/Video w Firefox i Thunderbird. Luka została naprawiona w Firefox 151 i Thunderbird 151.

Podatność na eskalację uprawnień w komponencie Security. Ta luka została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

W Firefoksie i Thunderbirdzie 151 naprawiono podatność polegającą na obejściu mechanizmów ochronnych w komponencie DOM: Security. Atakujący mógł ominąć zabezpieczenia.

Podatność na odmowę usługi (DoS) spowodowana nieprawidłowym wskaźnikiem w komponencie Audio/Video: Web Codecs. Luka została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność na ujawnienie informacji w komponencie Graphics: WebGPU w Firefox i Thunderbird. Luka została naprawiona w Firefox 151 i Thunderbird 151.

Podatność na ujawnienie informacji w komponencie IP Protection w Firefox i Thunderbird. Luka została naprawiona w Firefox 151 i Thunderbird 151.

W komponencie DOM: Security przeglądarki Firefox i klienta poczty Thunderbird występuje podatność na ujawnienie informacji. Luka została naprawiona w wersjach Firefox 151 i Thunderbird 151.

Podatność typu spoofing w komponencie Web Speech przeglądarki Firefox i klienta poczty Thunderbird. Problem został naprawiony w wersjach 151.

Podatność w komponencie DOM: Security w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w Firefox 151, Firefox ESR 140.11, Thunderbird 151 i Thunderbird 140.11.

Podatność typu Spoofing w komponencie Form Autofill w przeglądarkach Firefox i Thunderbird. Problem został naprawiony w wersjach Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Podatność Use-after-free w komponencie DOM: Bindings (WebIDL) przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.