Podatności Firefox

Podatność na eskalację uprawnień w komponencie DOM: Navigation. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność w komponencie DOM: Editor wynika z nieprawidłowych warunków brzegowych. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność w komponencie Layout wynika z nieprawidłowych warunków brzegowych. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu use-after-free w komponencie DOM: Workers przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu ujawnienie informacji w komponencie Networking przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu use-after-free w komponencie JavaScript: WebAssembly przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158 i Thunderbird 158.

Podatność typu use-after-free w komponencie JavaScript: WebAssembly przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158 i Thunderbird 158.

Inny problem w komponencie paska adresu. Został naprawiony w przeglądarce Firefox 158 i Thunderbird 158.

Obejście zabezpieczeń w komponencie DOM: Security. Zostało naprawione w przeglądarce Firefox 158 i Thunderbird 158.

Inny problem w komponencie DOM: File. Został naprawiony w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność umożliwiająca eskalację uprawnień w komponencie Panning and Zooming. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu ujawnienie informacji w komponencie PDF Viewer przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu use-after-free w komponencie Storage: Bucket File System przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność umożliwiająca eskalację uprawnień w komponencie WebExtensions. Luka została naprawiona w Firefox 158 i Thunderbird 158.

Podatność typu use-after-free w komponencie Audio/Video: Playback przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność umożliwiająca obejście mechanizmów ochronnych w komponencie Enterprise Policies. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność polegająca na zatruwaniu ramek (frame poisoning) w komponencie Layout. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność use-after-free w komponencie DOM: Animation przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersji 158.

Podatność umożliwiająca obejście mechanizmów ochronnych w komponencie DOM: Security. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność polegająca na błędnej kompilacji JIT w komponencie JavaScript Engine: JIT. Luka została naprawiona w Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność use-after-free w komponencie DOM: Streams przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność związana z nieprawidłowymi warunkami brzegowymi w komponencie Graphics: Canvas2D. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność polegająca na przepełnieniu liczby całkowitej w komponencie Graphics. Luka została naprawiona w Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność use-after-free w komponencie JavaScript Engine: JIT przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność use-after-free w komponencie DOM: Animation przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność use-after-free w komponencie Audio/Video przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność use-after-free w komponencie SVG przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność polegająca na przepełnieniu liczby całkowitej w komponencie Layout: Text and Fonts. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Błąd kompilacji JIT w silniku JavaScript powoduje nieprawidłowe działanie kodu. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Nieprawidłowe warunki brzegowe w komponencie JavaScript Engine: JIT. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Błąd kompilacji JIT w komponencie JavaScript: WebAssembly. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Podatność polegająca na wyścigu (race condition) i use-after-free w komponencie Graphics: CanvasWebGL przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność use-after-free w komponencie XML przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu use-after-free w komponencie DOM: Bindings (WebIDL) przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Nieprawidłowe warunki brzegowe w komponencie JavaScript Engine. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Nieprawidłowe warunki brzegowe w komponencie JavaScript Engine. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Nieprawidłowe warunki brzegowe w komponencie Layout. Podatność została naprawiona w przeglądarce Firefox 158 i Thunderbird 158.

Podatność typu use-after-free w komponencie Crash Reporting przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Ucieczka z piaskownicy z powodu niezainicjalizowanej pamięci w komponencie Graphics. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Podatność typu use-after-free w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność typu use-after-free w komponencie Graphics: Text przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność na ujawnienie informacji oraz eskalację uprawnień w komponencie Security: Process Sandboxing. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność typu use-after-free w komponencie Storage: IndexedDB przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Eskalacja uprawnień w komponencie Application Update. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

W komponencie Networking produktów Mozilla wykryto podatność polegającą na ujawnieniu informacji. Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.

Podatność use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4, Firefox ESR 115.42 i Firefox ESR 140.17.

Podatność use-after-free w komponencie DOM: UI Events & Focus Handling. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Występuje obejście mechanizmu mitygacji w komponencie DOM: Navigation. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.