Podatności Firefox / Thunderbird

Przepełnienie liczb całkowitych w komponencie Audio/Wideo: Odtwarzanie w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.

Przepełnienie liczb całkowitych w komponencie Audio/Wideo w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.

W komponencie Storage: IndexedDB przeglądarki Firefox oraz klienta poczty Thunderbird występuje problem bezpieczeństwa. Podatność została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 i Thunderbird 140.10.

W przeglądarce Firefox 148 i kliencie poczty Thunderbird 148 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich powodowały uszkodzenie pamięci, co mogło potencjalnie umożliwić wykonanie dowolnego kodu. Luki zostały załatane w wersjach Firefox 149 i Thunderbird 149.

W przeglądarce Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 i Thunderbird 148 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.

W przeglądarce Firefox 147 i kliencie poczty Thunderbird 147 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogłoby umożliwić zdalne wykonanie dowolnego kodu. Luka została naprawiona w wersjach Firefox 148 i Thunderbird 148.

W przeglądarkach Firefox ESR 140.7, Firefox 147 oraz klientach poczty Thunderbird ESR 140.7 i Thunderbird 147 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich prowadziły do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.

Podatność na eskalację uprawnień w komponencie DOM: Navigation. Została naprawiona w Firefoksie 159 i Thunderbirdzie 159.

Podatność wynika z nieprawidłowych warunków granicznych w komponencie Layout: Text and Fonts przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność umożliwia ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków granicznych w komponencie Graphics: WebRender. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie Graphics przeglądarki Firefox i klienta Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność umożliwia ucieczkę z piaskownicy z powodu nieprawidłowych warunków granicznych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie Graphics przeglądarki Firefox i klienta Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie Graphics przeglądarki Firefox i klienta Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność umożliwia ucieczkę z piaskownicy z powodu błędu use-after-free w komponencie Graphics. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność wynika z nieprawidłowych warunków granicznych w komponencie Layout: Scrolling and Overflow przeglądarki Firefox i klienta Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie Graphics przeglądarki Firefox i klienta Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność wynika z nieprawidłowego wskaźnika (invalid pointer) w komponencie JavaScript Engine: JIT przeglądarki Firefox i klienta Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Nieprawidłowe warunki brzegowe w komponencie Layout: Block and Inline przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie SVG przeglądarki Firefox i klienta Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie SVG przeglądarki Firefox i klienta Thunderbird. Naprawiono ją w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Obejście polityki same-origin w komponencie CSS Parsing and Computation przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie Audio/Video: Playback przeglądarki Firefox i klienta Thunderbird. Naprawiono ją w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Nieprawidłowy wskaźnik w komponencie JavaScript Engine przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie JavaScript: GC przeglądarki Firefox i klienta Thunderbird. Naprawiono ją w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie Graphics: ImageLib przeglądarki Firefox i klienta Thunderbird. Naprawiono ją w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie Networking przeglądarki Firefox i klienta Thunderbird. Naprawiono ją w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie CSS Parsing and Computation przeglądarki Firefox i klienta Thunderbird. Naprawiono ją w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu denial-of-service w komponencie Printing: Output. Została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu race condition w komponencie Networking: DNS. Została naprawiona w Firefox 158 i Thunderbird 158.

Podatność na eskalację uprawnień w komponencie DLL Services. Została naprawiona w wielu wersjach Firefoksa i Thunderbirda, m.in. Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu clickjacking w komponencie Widget w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Przepełnienie liczby całkowitej w komponencie Graphics w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Eskalacja uprawnień w komponencie Shell Integration w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Ujawnienie informacji w komponencie WebRTC w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Eskalacja uprawnień w komponencie Request Handling w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

W przeglądarce Firefox 151 i kliencie poczty Thunderbird 151 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co potencjalnie umożliwiało wykonanie dowolnego kodu. Luki zostały załatane w wersjach Firefox 152 i Thunderbird 152.

W komponencie Networking: JAR przeglądarki Firefox i Thunderbird występuje obejście polityki samego pochodzenia. Podatność została naprawiona w Firefox 151 i Thunderbird 151.

Problem fałszowania (spoofing) w komponencie Blokera wyskakujących okienek. Podatność została naprawiona w Firefox 151 i Thunderbird 151.

W komponencie Audio/Video: Playback przeglądarki Firefox i klienta poczty Thunderbird występują nieprawidłowe warunki brzegowe oraz przepełnienie liczb całkowitych. Podatność została naprawiona w wersjach Firefox 150 i Thunderbird 150.

Obejście mechanizmu mitygacji w komponencie DOM: Security. Podatność została naprawiona w Firefoksie 150 i Thunderbirdzie 150.

W komponencie DOM: Device Interfaces przeglądarki Firefox i klienta Thunderbird występują nieprawidłowe warunki brzegowe. Podatność naprawiono w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

Występuje problem z podszywaniem się (spoofing) w komponencie DOM: Core & HTML. Podatność została naprawiona w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 i Thunderbird 140.10.

Linki w piaskownicy iframe mogły otwierać zewnętrzną aplikację na Androidzie bez wymaganego uprawnienia "allow-". Podatność została naprawiona w Firefoksie 144 i Thunderbirdzie 144.

Istniał sposób na zmianę wartości właściwości obiektów JavaScript, które powinny być niezapisywalne. Podatność została naprawiona w Firefoksie 144, Firefox ESR 115.29, Firefox ESR 140.4, Thunderbird 144 i Thunderbird 140.4.

Występuje obejście mechanizmu mitygacji w komponencie Web Compatibility: Tooling. Podatność została naprawiona w Firefox 143 i Thunderbird 143.

Błędy bezpieczeństwa pamięci występujące w Firefox 137 i Thunderbird 137. Niektóre z nich wykazywały oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku część z nich mogłaby zostać wykorzystana do uruchomienia dowolnego kodu. Podatność została naprawiona w Firefox 138 i Thunderbird 138.

Wykonanie kodu JavaScript podczas transformacji dokumentu za pomocą XSLTProcessor może prowadzić do błędu use-after-free. Podatność została naprawiona w wersjach Firefox 137, Firefox ESR 115.22, Firefox ESR 128.9, Thunderbird 137 i Thunderbird 128.9.

Przy użyciu Alt-Svc, ALPN nie poprawnie weryfikował certyfikatów, gdy oryginalny serwer przekierowuje na niezabezpieczoną witrynę. Podatność została naprawiona w Firefox 134, Firefox ESR 128.6, Thunderbird 134 i Thunderbird 128.6.

Zakładając kontrolowaną nieudaną alokację pamięci, atakujący mógł spowodować błąd use-after-free, prowadzący do potencjalnie wykorzystywalnej awarii. Podatność została naprawiona w wersjach Firefox 134, Firefox ESR 128.6, Firefox ESR 115.19, Thunderbird 134 i Thunderbird 128.6.