Актуализации на Firefox 150.0.1 и Chrome 147.0.7727.137 с отстраняване на критични уязвимости.

Достъпен е коректурният релиз на Firefox 150.0.1, в който са отстранени 28 уязвимости (19 уязвимости за CVE-2026-7322, 4 за CVE-2026-7323 и 4 за CVE-2026-7324). Всички уязвимости са причинени от проблеми с паметта, като препълвания на буфери и достъп до вече освободени области на паметта. Потенциално, тези проблеми могат да доведат до изпълнение на код от злонамерени лица при отваряне на специално оформени страници. 19 уязвимости са с критично ниво на опасност, което предполага възможност за изпълнение на код от атакуващия с заобикаляне на sandbox изолацията при отваряне на специално изградена уеб страница.

Промени, несвързани с безопасността, в Firefox 150.0.1:

• Отстранен е проблем с неправилното показване на падащите менюта (вместо падащ списък, всички елементи се показваха веднага в разширен вид).
• Коригирана е грешка, която водеше до неправилно зареждане на Facebook и други сайтове на системи с инсталиран антивирус Bitdefender.
• Отстранен е проблемът, който водеше до повторно извеждане на заявка за достъп до данни за местоположение след отказ за предоставяне на достъп.
• Решен е проблемът, който не позволявал добавянето на табове в някои предишно запазени групи табове.
• Отстранена е грешка, която водеше до изчезване на рамки и контури на някои елементи на страниците след използване на мащабиране с щипка или умно мащабиране в macOS и Windows.

Компанията Google пусна обновление Chrome 147.0.7727.137 с корекция на 30 уязвимости, от които 4 са маркирани като критични. Критиите проблеми позволяват заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън sandbox околната среда. Детайли все още не се разкриват, известно е само, че уязвимостите са причинени от достъпи до вече освободена памет (Use-after-free) в Canvas (CVE-2026-7363), средства за хора с увреждания (CVE-2026-7344), компонента за интерфейс Views (CVE-2026-7343) и код, специфичен за платформата iOS (CVE-2026-7361).

Източник: opennet.ru