Достъпен е корективен билд на Firefox 97.0.2 и 91.6.1 с поправка на две уязвимости, класирани като критични проблеми. Уязвимостите позволяват заобикаляне на sandbox изолацията и реализиране на собствен код с привилегии на браузъра при обработка на специално форматиран съдържание. Заявява се, че за двата проблема са открити работещи експлойти, които вече се използват за извършване на атаки.
Детайлите все още не са разкрити, известно е само, че първата уязвимост (CVE-2022-26485) е свързана с достъп до вече освободена памет (Use-after-free) в кода за обработка на XSLT параметри, а втората (CVE-2022-26486) е свързана с достъп до вече освободена памет в IPC рамката на WebGPU.
На всички потребители на браузъри на базата на движка Firefox се препоръчва спешно да инсталират актуализации. Особено внимателни трябва да бъдат потребителите на Tor Browser, който се базира на ESR клона на Firefox 91, тъй като уязвимостите могат да доведат не само до компрометиране на системата, а и до деанонимизиране на потребителя. Актуализацията с поправка на разглежданите уязвимости за Tor Browser все още не е формулирана.
Източник: opennet.ru
