Podatności Firefox

Ujawnienie informacji w komponencie Graphics: WebGPU. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Eskalacja uprawnień w komponencie WebDriver BiDi. Podatność została naprawiona w Firefox 155 i Thunderbird 155.

Ujawnienie informacji w komponencie WebExtensions w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w wersji Firefox 155.

Nieprawidłowe warunki brzegowe w komponencie Layout: Grid. Podatność została naprawiona w przeglądarce Firefox 155 i kliencie poczty Thunderbird 155.

Użycie po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Użycie po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Eskalacja uprawnień z powodu use-after-free w komponencie Graphics: WebGPU. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Użycie po zwolnieniu (use-after-free) w komponencie Audio/Video. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Użycie po zwolnieniu (use-after-free) w komponencie Audio/Video. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Podatność use-after-free w komponencie JavaScript: GC. Została naprawiona w przeglądarce Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Podatność typu wyścig (race condition) w komponencie JavaScript Engine. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Obejście mechanizmów ochronnych w komponencie Data Loss Prevention. Naprawione w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność na odmowę usługi (Denial-of-service) w komponencie Widget. Naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Problem z izolacją witryn w komponencie Audio/Video: Web Codecs. Naprawiony w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Problem z clickjackingiem w komponencie Pobieranie w Firefox dla Androida. Podatność została naprawiona w Firefox 154.

Błąd kompilacji JIT w komponencie JavaScript Engine: JIT. Naprawiony w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Obejście zasady samego pochodzenia w komponencie Graphics: ImageLib. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Błąd wyścigu i użycie po zwolnieniu w komponencie Graphics. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Ujawnienie informacji w komponencie DOM: Push Subscriptions. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Ujawnienie informacji w komponencie DOM: UI Events & Focus Handling. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność w komponencie Graphics powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

W komponencie Layout: Text and Fonts przeglądarki Firefox występuje warunek wyścigu prowadzący do use-after-free. Podatność naprawiono w wersjach Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność w komponencie Graphics: WebRender powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Podatność w komponencie Audio/Video: Playback umożliwia obejście zasady same-origin policy. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Ujawnienie informacji w komponencie Form Autofill. Naprawione w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Podatność w komponencie Networking: Cookies umożliwia obejście zasady same-origin policy. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Problem z izolacją witryn w komponencie Networking: Cookies. Naprawiony w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność ujawnienia informacji przez kanał boczny w komponencie Storage: Cache API. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Podniesienie uprawnień w komponencie Networking: Cookies. Luka została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność eskalacji uprawnień w komponencie Application Update. Luka została naprawiona w przeglądarce Firefox 154, Thunderbird 154, Firefox ESR 153.2 i Thunderbird 153.2.

Podatność typu clickjacking w przeglądarce Firefox dla systemu Android. Luka została naprawiona w przeglądarce Firefox 154.

Podniesienie uprawnień w komponencie Downloads API. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

W komponencie Graphics: Canvas2D przeglądarki Firefox występuje podatność use-after-free. Podatność naprawiono w wersjach Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podniesienie uprawnień z powodu nieprawidłowego wskaźnika w komponencie Graphics. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

W komponencie Graphics: CanvasWebGL przeglądarki Firefox występuje ujawnienie informacji spowodowane nieprawidłowymi warunkami granicznymi. Podatność naprawiono w wersjach Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podniesienie uprawnień w komponencie Remote Settings Client. Luka została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podniesienie uprawnień w komponencie Graphics: CanvasWebGL. Luka została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podniesienie uprawnień w komponencie DOM: Navigation. Luka została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność use-after-free w komponencie JavaScript: GC. Została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Podatność na eskalację uprawnień w komponencie DOM: Networking. Została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Problem z izolacją witryn w komponencie Graphics: CanvasWebGL przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność polegająca na nieprawidłowym wskaźniku w komponencie Security: PSM w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153 i Thunderbird 153.

Podatność ujawniania informacji w komponencie Networking: WebSockets w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Problem fałszerstwa (spoofing) w przeglądarce Firefox dla systemu Android. Luka została naprawiona w wersji Firefox 153.

Podatność typu spoofing w komponencie paska adresu. Luka została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.

Podatność na eskalację uprawnień w komponencie Data Loss Prevention. Luka została naprawiona w przeglądarce Firefox 153 i Thunderbird 153.

Podatność ujawniania informacji w komponencie DOM: Security w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153 i Thunderbird 153.

Podatność związana z izolacją witryn w komponencie DOM: Navigation w Firefoksie i Thunderbirdzie. Została naprawiona w wersji 153.

Podatność związana z izolacją witryn w komponencie Graphics w Firefoksie i Thunderbirdzie. Została naprawiona w wersji 153.

Podniesienie uprawnień w rozszerzeniach WebExtensions. Luka została naprawiona w przeglądarce Firefox 153, Firefox ESR 140.13, Thunderbird 153 oraz Thunderbird 140.13.