Публикувани са коригиращи издания на Firefox 100.0.2, Firefox ESR 91.9.1 и Thunderbird 91.9.1 с поправка на две уязвимости, определени като критични. По време на провеждащото се в тези дни състезание Pwn2Own 2022 беше демонстриран работещ експлойт, който позволи при отваряне на специално оформена страница да се заобиколи изолацията на sandbox и да се изпълни код в системата. Авторът на експлойта получи награда от 100 хиляди долара.
Първата уязвимост (CVE-2022-1802) е налице в реализацията на оператора await и позволява повреждане на методите в обекта Array чрез модифициране на свойството prototype ("prototype pollution"). Втората уязвимост (CVE-2022-1529) предоставя възможност за смяна на свойството prototype при обработка на неконтролирани данни по време на индексиране на JavaScript обекти. Уязвимостите дават възможност за изпълнение на JavaScript код в привилегирования родителски процес.
Източник: opennet.ru
