Podatności Firefox

Błędna kompilacja JIT w komponencie JavaScript Engine: JIT przeglądarki Firefox i klienta Thunderbird. Może powodować nieprzewidywalne zachowanie lub potencjalne luki bezpieczeństwa. Naprawiono w Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Nieprawidłowe warunki brzegowe w komponencie JavaScript Engine przeglądarki Firefox i klienta Thunderbird. Może prowadzić do błędów lub potencjalnych skutków bezpieczeństwa podczas wykonywania skryptów. Naprawiono w Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Niezainicjalizowana pamięć w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta Thunderbird. Może prowadzić do wycieku danych lub nieprzewidywalnego zachowania. Naprawiono w Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Naprawiono w Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Nieprawidłowe warunki brzegowe w komponencie Graphics: Text przeglądarki Firefox i klienta Thunderbird. Może prowadzić do błędów lub potencjalnych skutków bezpieczeństwa podczas renderowania tekstu. Naprawiono w Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie Layout: Grid przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie DOM: HTML Parser przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie Layout przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie XML przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność związana z nieprawidłowymi warunkami brzegowymi w komponencie Layout: Tables przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie Storage: IndexedDB przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie Layout: Text and Fonts przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie Layout: Text and Fonts przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie Layout: Scrolling and Overflow przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania pamięci podczas przetwarzania treści. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie Internationalization przeglądarki Firefox i klienta Thunderbird. Może powodować dostęp do zwolnionej pamięci podczas przetwarzania danych internacjonalizacji. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Nieprawidłowe warunki brzegowe w komponencie Audio/Video: Playback przeglądarki Firefox i klienta Thunderbird. Błąd może prowadzić do nieprawidłowego przetwarzania danych multimedialnych. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie JavaScript: Standard Library przeglądarki Firefox i klienta Thunderbird. Może prowadzić do dostępu do zwolnionej pamięci podczas wykonywania skryptów JavaScript. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Nieprawidłowy wskaźnik w komponencie Graphics przeglądarki Firefox i klienta Thunderbird. Błąd może prowadzić do nieprawidłowego dostępu do pamięci podczas operacji graficznych. Naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie JavaScript Engine przeglądarki Firefox i klienta Thunderbird. Może prowadzić do dostępu do zwolnionej pamięci podczas wykonywania kodu JavaScript. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta Thunderbird. Może prowadzić do dostępu do zwolnionej pamięci podczas manipulacji strukturą DOM. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność polegająca na ucieczce z piaskownicy (sandbox escape) w komponencie DOM: Networking przeglądarki Firefox i klienta Thunderbird. Może umożliwić obejście mechanizmów izolacji procesów. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie Layout przeglądarki Firefox i klienta Thunderbird. Może prowadzić do dostępu do zwolnionej pamięci podczas układania treści strony. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność polegająca na podniesieniu uprawnień wynikającym z use-after-free w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta Thunderbird. Może prowadzić do dostępu do zwolnionej pamięci podczas operacji Canvas2D. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie JavaScript: GC przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania pamięci, w tym potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) w komponencie Form Manager przeglądarki Firefox i klienta Thunderbird. Może pozwolić na obejście izolacji procesów i uzyskanie wyższych uprawnień. Naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność polegająca na ujawnieniu informacji z powodu niezinicjalizowanej pamięci w komponencie Audio/Video przeglądarki Firefox i klienta Thunderbird. Może doprowadzić do wycieku danych z pamięci procesu. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność umożliwiająca podniesienie uprawnień z powodu nieprawidłowych warunków brzegowych w komponencie Networking przeglądarki Firefox i klienta Thunderbird. Może pozwolić na uzyskanie wyższych uprawnień w obrębie procesu. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) w komponencie DOM: Navigation przeglądarki Firefox i klienta Thunderbird. Może pozwolić na obejście izolacji procesów i uzyskanie wyższych uprawnień. Naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność polegająca na obejściu polityki same-origin w komponencie DOM: Navigation przeglądarki Firefox i klienta Thunderbird. Może pozwolić na dostęp do danych z innych źródeł wbrew polityce bezpieczeństwa. Naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność na eskalację uprawnień w komponencie WebExtensions. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność typu ujawnienie informacji w komponencie Storage: IndexedDB. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność typu wyścig (race condition) w komponencie XPCOM. Problem został naprawiony w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu odmowa usługi w komponencie WebRTC. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność typu odmowa usługi w komponencie Sync. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.

Podatność typu ujawnienie informacji w komponencie WebRTC: Networking. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.

Problem ze spoofingiem w komponencie DOM: Web Serial. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu ujawnienie informacji w komponencie Networking: Cache. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.

Podatność typu odmowa usługi w komponencie Site Reports. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.

Podatność typu ujawnienie informacji w komponencie Networking przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Obejście mechanizmów ochronnych w komponencie Enterprise Policies. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu race condition prowadząca do use-after-free w komponencie Graphics: Text przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Obejście mechanizmów ochronnych w komponencie Enterprise Policies. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Obejście mechanizmów ochronnych w komponencie File Handling. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Nieprawidłowe warunki brzegowe w komponencie SVG. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu use-after-free w komponencie JavaScript: WebAssembly przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158 i Thunderbird 158.

Obejście mechanizmów ochronnych w komponencie Networking: HTTP. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność w komponencie Networking powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność w komponencie Networking umożliwia ucieczkę z piaskownicy z powodu wyścigu. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.