Podatności Firefox

W komponencie Storage: StorageManager produktów Mozilla wykryto podatność typu denial-of-service (odmowa usługi). Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

Podatność use-after-free w komponencie JavaScript Engine: JIT. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Podatność w komponencie Places umożliwia eskalację uprawnień. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

W komponencie Networking: HTTP produktów Mozilla wykryto podatność typu spoofing (podszywanie się). Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

Występuje problem z izolacją witryn (site isolation) w komponencie Panning and Zooming. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 i Firefox ESR 140.17.

Podatność w komponencie paska adresu umożliwia eskalację uprawnień. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.

Występuje inny problem w komponencie JavaScript: WebAssembly. Podatność została naprawiona w Thunderbird 157 i Firefox 157.

Występuje problem z izolacją witryn (site isolation) w komponencie DOM: Networking. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Podatność use-after-free w komponencie przetwarzania i obliczania CSS. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Nieprawidłowe warunki graniczne w komponencie silnika JavaScript: JIT. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Nieprawidłowy wskaźnik w komponencie silnika JavaScript: JIT. Została naprawiona w Thunderbird 157 i Firefox 157.

W komponencie Graphics produktów Mozilla wykryto podatność typu denial-of-service (odmowa usługi). Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

Występuje obejście polityki same-origin w komponencie DevTools. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Podatność umożliwia obejście mechanizmów zabezpieczeń w komponencie DOM: Service Workers. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

Podatność eskalacji uprawnień w komponencie DOM: Service Workers. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.

Niezainicjalizowana pamięć w komponencie Graphics: WebGPU. Luka została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Podatność typu race condition i use-after-free w komponencie Audio/Video. Została naprawiona w Thunderbird 157 i Firefox 157.

Podatność umożliwia obejście polityki samego pochodzenia (same-origin policy) w komponencie WebExtensions. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Niezainicjalizowana pamięć w komponencie Graphics: WebGPU. Luka została naprawiona w Thunderbird 157 i Firefox 157.

Niezainicjalizowana pamięć w komponencie Graphics: WebGPU. Luka została naprawiona w Thunderbird 157 i Firefox 157.

Podatność związana z nieprawidłowym użyciem kryptografii w komponencie Storage: Quota Manager. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

Podatność eskalacji uprawnień spowodowana use-after-free w komponencie Graphics: WebRender. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 i Firefox ESR 140.17.

Podatność use-after-free w komponencie JavaScript: WebAssembly. Została naprawiona w Thunderbird 157 i Firefox 157.

Denial-of-service w komponencie Networking. Luka została naprawiona w Thunderbird 157 i Firefox 157.

Podatność związana z nieprawidłową kompilacją JIT w komponencie JavaScript Engine. Została naprawiona w Thunderbird 157 oraz Firefox 157.

Podatność związana z nieprawidłową kompilacją JIT w komponencie JavaScript: WebAssembly. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.

Podatność use-after-free w komponencie DOM: Core & HTML. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Podatność use-after-free w komponencie XSLT. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Podatność use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Podatność use-after-free w komponencie DOM: Core & HTML. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Podatność use-after-free w komponencie Layout: Text and Fonts. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Niezainicjalizowana pamięć w komponencie Audio/Video. Luka została naprawiona w wielu wersjach Firefox i Thunderbird.

Podniesienie uprawnień z powodu nieprawidłowych warunków brzegowych w komponencie Graphics. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Podatność use-after-free w komponencie DOM: Core & HTML. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Podatność use-after-free w komponencie XSLT. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Podatność use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Podatność use-after-free w komponencie JavaScript: WebAssembly. Została naprawiona w przeglądarce Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.

Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 115.42, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.

Podatność typu use-after-free w komponencie Storage: IndexedDB przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 115.42, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.

Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.

Podatność typu use-after-free w komponencie JavaScript: WebAssembly przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.

Podatność typu use-after-free w komponencie Graphics: WebGPU przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157 oraz Thunderbird 157.

Podatność typu use-after-free w komponencie Networking: Cache przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 115.42, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.

Ujawnienie informacji w komponencie Networking: JAR. Luka została naprawiona w wielu wersjach Firefox i Thunderbird.

Podatność typu use-after-free w komponencie JavaScript: WebAssembly przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 153.4, Thunderbird 153.4 oraz Thunderbird 157.

Podatność polegająca na podniesieniu uprawnień z powodu nieprawidłowych warunków brzegowych w komponencie Graphics: WebGPU przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157 oraz Thunderbird 157.

Podatność polegająca na podniesieniu uprawnień z powodu use-after-free w komponencie Graphics: WebGPU przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157 oraz Thunderbird 157.

Podatność typu use-after-free w komponencie Widget przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 115.42, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.

Nieprawidłowe warunki brzegowe w komponencie Audio/Wideo: Odtwarzanie. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 i Firefox ESR 140.17.

Podatność typu denial-of-service w komponencie Security. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.