Podatności Firefox

Podatność umożliwia ucieczkę z piaskownicy w przeglądarkach Firefox i Firefox Focus dla systemu Android. Luka została naprawiona w wersji Firefox 151.

W komponencie JavaScript: WebAssembly w przeglądarce Firefox wykryto podatność typu use-after-free. Luka została załatana w wersji Firefox 150.0.3.

W silniku JavaScript przeglądarki Firefox występuje błąd nieprawidłowej kompilacji JIT, który może prowadzić do nieoczekiwanego zachowania. Luka została naprawiona w wersji Firefox 150.0.3.

Podatność w silniku JavaScript: komponent JIT przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11 oraz Thunderbird 140.11.

W przeglądarce Firefox 150.0.1 wykryto błędy bezpieczeństwa pamięci, które mogły prowadzić do uszkodzenia pamięci. Przy odpowiednim nakładzie pracy niektóre z nich mogły zostać wykorzystane do zdalnego wykonania kodu. Luka została załatana w wersjach Firefox 150.0.2 i Thunderbird 150.0.2.

W przeglądarkach Firefox ESR 115.35.1, Firefox ESR 140.10.1 oraz Firefox 150.0.1 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich prowadziły do uszkodzenia pamięci, co mogło umożliwić zdalne wykonanie kodu.

W komponencie DOM: Networking przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność use-after-free. Luka została załatana w wersjach Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2 oraz Thunderbird 140.10.2.

Podatność w komponencie Audio/Video przeglądarki Firefox i klienta poczty Thunderbird powoduje ujawnienie informacji z powodu nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1 oraz Thunderbird 140.10.1.

W przeglądarkach Firefox ESR 140.9, Firefox 149 oraz klientach poczty Thunderbird ESR 140.9 i Thunderbird 149 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich prowadziły do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.

W przeglądarkach Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird ESR 140.9, Firefox 149 i Thunderbird 149 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich prowadziły do uszkodzenia pamięci, co mogło umożliwić zdalne wykonanie dowolnego kodu. Luki zostały załatane w Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 i Thunderbird 140.10.

W przeglądarce Firefox 149 i kliencie poczty Thunderbird 149 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co potencjalnie umożliwiało wykonanie dowolnego kodu. Luka została naprawiona w wersjach Firefox 150 i Thunderbird 150.

W silniku JavaScript przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność use-after-free. Luka została załatana w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

W komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci. Luka została załatana w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

Podatność w komponencie Graphics: Canvas2D powoduje ujawnienie informacji przez niezainicjalizowaną pamięć. Luka została naprawiona w przeglądarkach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10 oraz klientach poczty Thunderbird 150 i Thunderbird 140.10.

Podatność Use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

Podatność w komponencie Graphics: WebGPU przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została naprawiona w wersjach 149.0.2 obu produktów.

W komponencie Graphics: Text przeglądarki Firefox i klienta poczty Thunderbird wykryto nieprawidłowe warunki brzegowe oraz przepełnienie liczb całkowitych. Luka została załatana w wersjach Firefox 149.0.2, Firefox ESR 140.9.1, Thunderbird 149.0.2 oraz Thunderbird 140.9.1.

Podatność w komponencie Layout: Text and Fonts przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Błąd może prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.

W komponencie graficznym przeglądarki Firefox i klienta poczty Thunderbird wykryto nieprawidłowe warunki brzegowe oraz przepełnienie liczb całkowitych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie odtwarzania audio/wideo przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Telemetrii przeglądarki Firefox i klienta poczty Thunderbird umożliwia ucieczkę z sandboksa z powodu nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Błąd może prowadzić do nieokreślonych konsekwencji bezpieczeństwa.

Podatność w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność use-after-free. Luka została załatana w wersjach 148 tych aplikacji.

Podatność w przeglądarce Firefox i Firefox Focus dla Androida umożliwia ujawnienie informacji przez niezainicjalizowaną pamięć. Luka została naprawiona w wersji Firefox 148.

Podatność Use-after-free w komponencie Layout: Scrolling and Overflow przeglądarki Firefox. Luka została naprawiona w wersji Firefox 147.0.2.

W przeglądarce Firefox ESR 140.6, Thunderbird ESR 140.6, Firefox 146 i Thunderbird 146 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich powodowały uszkodzenie pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.

W komponencie IPC przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność typu use-after-free. Luka została załatana w wersjach Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oraz Thunderbird 140.7.

W komponencie graficznym przeglądarki Firefox i klienta poczty Thunderbird wykryto przepełnienie liczby całkowitej, które umożliwia ucieczkę z piaskownicy. Luka została załatana w wersjach Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oraz Thunderbird 140.7.

Podatność w komponencie Graphics: CanvasWebGL umożliwia ucieczkę z sandboksa z powodu nieprawidłowych warunków brzegowych. Luka została naprawiona w przeglądarce Firefox 147, Firefox ESR 140.7 oraz klientach poczty Thunderbird 147 i 140.7.

Podatność umożliwia obejście mechanizmów zabezpieczających w komponencie DOM przeglądarki Firefox i klienta poczty Thunderbird. Luka została załatana w wersjach Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oraz Thunderbird 140.7.

W przeglądarce Firefox opcja wyboru (select) może częściowo zasłaniać monity bezpieczeństwa. Złośliwa strona może to wykorzystać, aby oszukać użytkownika i nakłonić go do udzielenia uprawnień. Problem dotyczy tylko wersji Firefox na Androida i występuje w wersjach przed 129.

W przeglądarce Firefox, gdy skonfigurowano blokowanie przechowywania wszystkich ciasteczek, istniała możliwość przechowywania danych w localstorage za pomocą iframe z źródłem 'about:blank'. To mogło prowadzić do przechowywania danych śledzących przez złośliwe strony bez zgody użytkownika.

W przeglądarce Firefox w wersji 114 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazują oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku mogłyby zostać wykorzystane do uruchomienia dowolnego kodu.

Strona internetowa może uniemożliwić użytkownikowi wyjście z trybu pełnoekranowego za pomocą wywołań alert i prompt. Może to prowadzić do dezorientacji użytkownika oraz potencjalnych ataków spoofingowych. Ta podatność dotyczy przeglądarki Firefox w wersjach poniżej 115.

Wystąpił problem typu use-after-free w funkcji `NotifyOnHistoryReload`, gdzie obiekt `LoadingSessionHistoryEntry` został zwolniony, a odniesienie do tego obiektu pozostało. Może to prowadzić do potencjalnie wykorzystywalnej sytuacji, gdy odniesienie do obiektu zostanie później ponownie użyte.

Podatność umożliwia atakującemu oszukanie użytkownika w celu przesłania wrażliwych danych na złośliwą stronę internetową poprzez przesyłanie plików zawierających symlinki. Dotyczy to przeglądarki Firefox w wersjach poniżej 115.

Użycie znaków RTL w języku arabskim w pasku adresu mogło umożliwić spoofing URL. Ta podatność dotyczy przeglądarki Firefox w wersjach poniżej 115.

Podatność w przeglądarce Firefox (< 115) pozwala na ukrycie powiadomienia o trybie pełnoekranowym poprzez użycie elementu option, co może prowadzić do opóźnień spowodowanych kosztowną funkcją obliczeniową. Może to prowadzić do dezorientacji użytkowników oraz potencjalnych ataków spoofingowych.

Niewystarczająca walidacja w API Drag and Drop, w połączeniu z inżynierią społeczną, mogła umożliwić atakującemu oszukanie użytkowników końcowych w celu utworzenia skrótu do lokalnych plików systemowych. Może to prowadzić do wykonania dowolnego kodu.

Podatność w Firefoxie pozwalała na załadowanie dokumentu z adresu data: w tym samym procesie co strona, która wydała przekierowanie, co omijało zabezpieczenia izolacji witryn przed atakami podobnymi do Spectre.

Błędy bezpieczeństwa pamięci obecne w Firefox 111. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co mogło umożliwić wykonanie dowolnego kodu. Podatność dotyczy przeglądarek Firefox dla Androida, Firefox i Focus dla Androida w wersjach starszych niż 112.

W określonych okolicznościach wywołanie funkcji bind mogło skutkować nieprawidłową domeną (realm), co mogło stworzyć podatność związaną z sandboxami implementowanymi w JavaScript, takimi jak SES. Podatność dotyczy Firefox dla Android < 112, Firefox < 112 i Focus dla Android < 112.

Błędna instrukcja loweringu w kompilatorze Ion dla architektury ARM64 doprowadziła do nieprawidłowego wyniku optymalizacji. Podatność dotyczy przeglądarki Firefox przed wersją 112, Focus for Android przed 112, Firefox ESR przed 102.10, Firefox for Android przed 112 oraz Thunderbird przed 102.10.

Jeśli wiele wystąpień wyczerpania zasobów wystąpi w nieodpowiednim czasie, garbage collector może spowodować uszkodzenie pamięci i potencjalnie wykorzystywalny crash. Podatność dotyczy Firefoksa dla Androida < 112, Firefoksa < 112 i Focusa dla Androida < 112.

Atakujący mógł spowodować uszkodzenie pamięci i potencjalnie wykorzystać use-after-free wskaźnika w wektorze debuggera obiektu globalnego. Podatność dotyczy przeglądarek Firefox dla Androida, Firefox i Focus dla Androida w wersjach starszych niż 112.

Firefox nieprawidłowo obsługiwał pobieranie plików z rozszerzeniem .desktop, które mogą być interpretowane do uruchamiania poleceń kontrolowanych przez atakującego. Podatność dotyczy tylko Firefoksa na Linuksie na niektórych dystrybucjach.

Użycie przekierowania osadzonego w sourceMappingUrls mogło umożliwić nawigację do zewnętrznych linków protokołowych w sandboxowanych iframe bez atrybutu allow-top-navigation-to-custom-protocols. Podatność dotyczy Firefox dla Android < 112, Firefox < 112 i Focus dla Android < 112.