Katalog podatności CVE

Podatność powoduje odmowę usługi w komponencie Audio/Video. Luka została naprawiona w Firefox 156 i Thunderbird 156.

Podatność umożliwiająca eskalację uprawnień w komponencie Session Restore przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Nieprawidłowe warunki brzegowe w komponencie Security: Process Sandboxing. Luka została naprawiona w Firefox 156 i Thunderbird 156.

Użycie po zwolnieniu (use-after-free) w komponencie Internationalization w Firefoksie i Thunderbirdzie. Luka może prowadzić do awarii lub potencjalnego wykonania kodu.

Nieprawidłowe warunki graniczne w komponencie DOM: Editor, co może prowadzić do nieprzewidzianych zachowań lub naruszenia bezpieczeństwa. Poprawione w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.

Użycie po zwolnieniu (use-after-free) w komponencie Graphics. Luka może umożliwić atakującemu wykonanie kodu lub wywołanie awarii. Została naprawiona w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.

Podatność typu mitigation bypass w komponencie Enterprise Policies. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Użycie po zwolnieniu (use-after-free) w komponencie Graphics: Text. Może prowadzić do awarii lub wykonania kodu. Poprawione w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.

Podatność umożliwiająca eskalację uprawnień w komponencie DevTools przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność umożliwiająca eskalację uprawnień w komponencie Memory przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność umożliwiająca eskalację uprawnień w komponencie Graphics: CanvasWebGL przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność powodująca eskalację uprawnień z powodu niezainicjalizowanej pamięci w komponencie Graphics: CanvasWebGL przeglądarki Firefox oraz programu Thunderbird. Poprawki zawierają wersje Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Problem ze spoofingiem z powodu nieprawidłowego wskaźnika w komponencie Graphics. Luka została naprawiona w Firefox 156 i Thunderbird 156.

Podatność typu sandbox escape wynikająca z warunku wyścigu (race condition) w komponencie XPConnect. Luka została naprawiona w Firefoksie 156 i Thunderbirdzie 156.

Użycie po zwolnieniu (use-after-free) w komponencie Widget: Win32. Luka może umożliwić wykonanie kodu lub wywołać awarię. Naprawiona w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.

Podatność typu sandbox escape wynikająca z nieprawidłowych warunków brzegowych w komponencie Widget: Win32. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność umożliwiająca eskalację uprawnień w komponencie Crash Reporting przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu use-after-free w komponencie Graphics. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu sandbox escape wynikająca z nieprawidłowych warunków brzegowych w komponencie WebRTC. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność polegająca na ujawnieniu informacji w komponencie Networking: HTTP. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.