Katalog podatności CVE

Podatność umożliwiająca eskalację uprawnień z powodu błędnych warunków brzegowych w komponencie Audio/Video przeglądarki Firefox i programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu race condition w komponencie DOM: Content Processes. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu obejście mechanizmu ochronnego (mitigation bypass) w komponencie DOM: Networking przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu use-after-free w komponencie JavaScript: WebAssembly. Luka została naprawiona w Firefoksie 156 oraz Thunderbirdzie 156.

Podatność typu obejście mechanizmu ochronnego (mitigation bypass) w komponencie DOM: Notifications przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu obejście mechanizmu ochronnego (mitigation bypass) w komponencie Remote Settings Client przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Nieprawidłowe warunki brzegowe w komponencie DOM: Animation. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.

Nieprawidłowe warunki brzegowe w komponencie Networking: HTTP. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.

Ucieczka z piaskownicy z powodu nieprawidłowych warunków granicznych w komponencie Graphics. Podatność została naprawiona w Thunderbird 140.17, Firefox 156, Firefox ESR 153.3, Thunderbird 156, Thunderbird 153.3, Firefox ESR 115.42 i Firefox ESR 140.17.

Problem z izolacją witryn w komponencie Graphics. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.

Podatność umożliwiająca eskalację uprawnień w przeglądarce Firefox dla systemu Android. Usterka została naprawiona w wersji Firefox 156.

Podatność typu ucieczka z piaskownicy (sandbox escape) spowodowana nieprawidłowym wskaźnikiem w komponencie Graphics przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu ujawnienie informacji (information disclosure) w komponencie Graphics: ImageLib przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu obejście mechanizmów ochronnych w komponencie DOM: Kopiuj i Wklej oraz Przeciągnij i Upuść. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie SVG. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie DOM: Core & HTML. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie DOM: Streams. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie Networking. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie DOM: Navigation. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie SVG. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.