Podatności Firefox and Thunderbird

Podatność polegająca na użyciu niezainicjalizowanej pamięci w komponencie Audio/Video: cubeb w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach 158.0.1 obu produktów.

Nieprawidłowe warunki brzegowe w komponencie SVG. Podatność została naprawiona w Firefox 158.0.1 i Thunderbird 158.0.1.

Znak nowej linii w nazwie pliku mógł zostać użyty do obejścia mechanizmów bezpieczeństwa rozszerzeń plików, które zastępują złośliwe rozszerzenia (np. .lnk) na .download. Mogło to doprowadzić do przypadkowego wykonania złośliwego kodu. Podatność dotyczy Firefoksa i Thunderbirda na systemie Windows w wersjach Firefox < 112, Firefox ESR < 102.10 i Thunderbird < 102.10.

Podatność typu use-after-free w komponencie Layout: Images, Video, and HTML Frames przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.

Podatność typu use-after-free w komponencie DOM: Animation przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.

Podatność typu frame poisoning w komponencie CSS Parsing and Computation przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.

Podatność typu use-after-free w komponencie Disability Access APIs przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.

Podatność typu integer overflow oraz use-after-free w komponencie Graphics: Text przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.

Podatność typu use-after-free w komponencie JavaScript: GC przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.

Podatność umożliwiająca podniesienie uprawnień wynikająca z use-after-free w komponencie WebRTC: Signaling przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do eskalacji uprawnień w kontekście aplikacji. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.

Podatność typu use-after-free w komponencie WebRTC: Signaling przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.

Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie CSS Transitions and Animations przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność polegająca na ujawnieniu informacji w komponencie Networking: DNS przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wycieku poufnych danych. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność w komponencie DOM: Core & HTML w przeglądarce Firefox i kliencie pocztowym Thunderbird pozwala na obejście mechanizmów bezpieczeństwa. Luka została naprawiona w wersjach Firefox 145, Firefox ESR 140.5, Firefox ESR 115.30, Thunderbird 145 i Thunderbird 140.5.