Podatności Firefox

Podatność typu denial-of-service w komponencie SVG. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie Networking. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność umożliwiająca eskalację uprawnień w komponencie Enterprise Policies przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie Safe Browsing. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność polegająca na ujawnieniu informacji w komponencie Networking. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu spoofing w komponencie DOM: Navigation. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność dotycząca izolacji witryn (site isolation) w komponencie Reader Mode. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu use-after-free w komponencie Widget: Gtk. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność powoduje odmowę usługi w komponencie Audio/Video. Luka została naprawiona w Firefox 156 i Thunderbird 156.

Podatność umożliwiająca eskalację uprawnień w komponencie Session Restore przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność umożliwiająca eskalację uprawnień w komponencie DevTools przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność umożliwiająca eskalację uprawnień w komponencie Memory przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność umożliwiająca eskalację uprawnień w komponencie Graphics: CanvasWebGL przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność powodująca eskalację uprawnień z powodu niezainicjalizowanej pamięci w komponencie Graphics: CanvasWebGL przeglądarki Firefox oraz programu Thunderbird. Poprawki zawierają wersje Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność umożliwiająca eskalację uprawnień w komponencie Crash Reporting przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu use-after-free w komponencie Graphics. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność polegająca na ujawnieniu informacji w komponencie Networking: HTTP. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność umożliwiająca eskalację uprawnień z powodu błędnych warunków brzegowych w komponencie Audio/Video przeglądarki Firefox i programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu race condition w komponencie DOM: Content Processes. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu obejście mechanizmów ochronnych w komponencie DOM: Kopiuj i Wklej oraz Przeciągnij i Upuść. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie SVG. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie DOM: Core & HTML. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie DOM: Streams. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie Networking. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie DOM: Navigation. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie SVG. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie XML. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie DOM: HTML Parser. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność use-after-free w komponencie JavaScript Engine: JIT. Została naprawiona w Firefox ESR 140.16 i Thunderbird 140.16.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: WebRender. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu obejście mechanizmów ochronnych w komponencie Remote Settings Client. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność umożliwiająca eskalację uprawnień w komponencie DOM: Service Workers przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free w komponencie Disability Access APIs. Została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień w komponencie WebExtensions. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność w komponencie Graphics przeglądarki Firefox i klienta poczty Thunderbird umożliwia eskalację uprawnień z powodu nieprawidłowych warunków brzegowych. Została naprawiona w Firefox ESR 115.41, Firefox ESR 140.16 i Thunderbird 140.16.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu use-after-free w komponencie Audio/Video: Web Codecs. Została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Problem typu clickjacking w komponencie DOM: Events. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Problem typu denial-of-service w komponencie PDF Viewer. Podatność została naprawiona w Firefox 155 i Thunderbird 155.

Problem typu spoofing w komponencie DOM: Core & HTML. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Inny problem w komponencie DOM: Navigation. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Ujawnienie informacji w komponencie Networking: HTTP. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie Graphics. Podatność została naprawiona w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.