Podatności Firefox

Podatność typu use-after-free w komponencie Graphics: WebRender umożliwiająca ucieczkę z piaskownicy (sandbox escape) w Firefoksie i Thunderbirdzie. Problem naprawiono w wersjach Firefox 159 i Thunderbird 159.

Podatność typu use-after-free w komponencie Disability Access APIs umożliwiająca ucieczkę z piaskownicy w Firefoksie i Thunderbirdzie. Problem naprawiono w wersjach Firefox 159 i Thunderbird 159.

Podatność typu use-after-free w komponencie XPCOM umożliwiająca ucieczkę z piaskownicy w Firefoksie i Thunderbirdzie. Problem naprawiono w wersjach Firefox 159 i Thunderbird 159.

Podatność typu use-after-free w komponencie Layout przeglądarki Firefox i klienta Thunderbird. Problem naprawiono w wersjach Firefox 159 i Thunderbird 159.

Podatność typu race condition i use-after-free w komponencie DOM: File przeglądarki Firefox i klienta Thunderbird. Problem naprawiono w wersjach Firefox 159 i Thunderbird 159.

Podatność typu use-after-free w komponencie SVG przeglądarki Firefox i klienta Thunderbird. Problem naprawiono w wersjach Firefox 159 i Thunderbird 159.

Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta Thunderbird. Problem naprawiono w wersjach Firefox 159 i Thunderbird 159.

Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta Thunderbird. Problem naprawiono w wersjach Firefox 159 i Thunderbird 159.

Podatność typu use-after-free w komponencie JavaScript Engine: JIT przeglądarki Firefox i klienta Thunderbird. Problem naprawiono w wersjach Firefox 159 i Thunderbird 159.

W komponencie Networking (obsługa sieci) w przeglądarce Firefox i kliencie poczty Thunderbird występuje warunek wyścigu (race condition), który może prowadzić do ujawnienia informacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

W komponencie Networking: HTTP (obsługa protokołu HTTP) w przeglądarce Firefox i kliencie Thunderbird występuje podatność umożliwiająca ujawnienie informacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

W komponencie IPC (komunikacja międzyprocesowa) w przeglądarce Firefox i kliencie Thunderbird występuje warunek wyścigu (race condition). Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

W komponencie DOM: Push Subscriptions (subskrypcje powiadomień push) w przeglądarce Firefox i kliencie Thunderbird występuje obejście mechanizmu mitygacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

W komponencie Widget w przeglądarce Firefox i kliencie Thunderbird występuje use-after-free (użycie zwolnionej pamięci), który może prowadzić do ucieczki z piaskownicy (sandbox escape). Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

W komponencie WebRTC w przeglądarce Firefox i kliencie Thunderbird występują nieprawidłowe warunki brzegowe (incorrect boundary conditions). Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

W komponencie DOM: UI Events & Focus Handling (obsługa zdarzeń interfejsu i fokusu) w przeglądarce Firefox i kliencie Thunderbird występuje podatność umożliwiająca podniesienie uprawnień. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

W komponencie JavaScript: GC (garbage collector) w przeglądarce Firefox i kliencie Thunderbird występuje use-after-free (użycie zwolnionej pamięci). Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

W komponencie Graphics: Text (renderowanie tekstu) w przeglądarce Firefox i kliencie Thunderbird występuje przepełnienie liczb całkowitych (integer overflow). Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

W komponencie CSS Parsing and Computation (parsowanie i obliczanie CSS) w przeglądarce Firefox i kliencie Thunderbird występuje podatność umożliwiająca ujawnienie informacji. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność na eskalację uprawnień w komponencie Toolkit przeglądarki Firefox i klienta poczty Thunderbird. Problem został naprawiony w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie Graphics przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Nieprawidłowe warunki graniczne w komponencie Graphics: WebRender przeglądarki Firefox i klienta poczty Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Nieprawidłowe warunki graniczne w komponencie Graphics przeglądarki Firefox i klienta poczty Thunderbird. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Inny problem w komponencie Console przeglądarki Firefox i klienta poczty Thunderbird. Został naprawiony w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Problem z izolacją witryn w komponencie DOM: Navigation przeglądarki Firefox i klienta poczty Thunderbird. Naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Ucieczka z piaskownicy spowodowana nieprawidłowym wskaźnikiem w komponencie Graphics: WebRender przeglądarki Firefox i klienta poczty Thunderbird. Naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie XML przeglądarki Firefox i klienta poczty Thunderbird. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie Networking: DNS przeglądarki Firefox i klienta poczty Thunderbird. Naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie Graphics przeglądarki Firefox i klienta poczty Thunderbird. Naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność use-after-free w komponencie Print Preview przeglądarki Firefox i klienta poczty Thunderbird umożliwia ucieczkę z piaskownicy (sandbox escape). Problem został naprawiony w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Występuje sytuacja wyścigu (race condition) w komponencie Disability Access APIs przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Nieprawidłowy wskaźnik (invalid pointer) w komponencie JavaScript Engine: JIT przeglądarki Firefox i klienta Thunderbird. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta Thunderbird. Problem naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Obejście mechanizmu mitygacji w komponencie DOM: Security przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Problem z izolacją witryn (site isolation) w komponencie Networking: HTTP przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Obejście polityki same-origin w komponencie Address Bar przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność use-after-free w komponencie Panning and Zooming przeglądarki Firefox i klienta Thunderbird. Problem naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Nieprawidłowe warunki brzegowe w komponencie DOM: Service Workers przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Ucieczka z piaskownicy (sandbox escape) spowodowana nieprawidłowymi warunkami brzegowymi w komponencie Storage: Quota Manager przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Nieprawidłowe warunki brzegowe w komponencie Layout: Text and Fonts przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Problem z podszywaniem się (spoofing) w komponencie DOM: Core & HTML przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Problem z izolacją witryn (site isolation) w komponencie DOM: Service Workers przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Problem z izolacją witryn (site isolation) w komponencie Networking: HTTP przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Problem kryptograficzny w komponencie WebRTC: Networking przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Nieprawidłowy wskaźnik (invalid pointer) w komponencie Nimbus Desktop Client przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Błędna kompilacja JIT w komponencie JavaScript: WebAssembly przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Use-after-free w komponencie Layout: Positioned przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Niezainicjalizowana pamięć w komponencie Networking przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.

Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.