Актуализация на Firefox 100.0.2 с отстраняване на критични уязвимости

Публикувани са коригиращи версии на Firefox 100.0.2, Firefox ESR 91.9.1 и Thunderbird 91.9.1, които коригират две уязвимости, приписани с критично ниво на опасност. На провеждащото се в момента състезание Pwn2Own 2022 бе демонстриран работещ експлойт, който позволява при отваряне на специално оформена страница да се заобиколи изолацията на sandbox и да се изпълни код в системата. Авторът на експлойта е награден с 100 хиляди долара.

Първата уязвимост (CVE-2022-1802) е налична в реализацията на оператора await и позволява повреждане на методите в обекта Array чрез промяна на свойството prototype («замърсяване на прототипа»). Втората уязвимост (CVE-2022-1529) дава възможност за промяна на свойството prototype при обработка на непроверени данни по време на индексирането на JavaScript обекти. Уязвимостите позволяват изпълнението на JavaScript код в привилегирован родителски процес.

Източник: opennet.ru