Достъпен е коригиращият ъпдейт на Firefox 148.0.2, в който са отстранени 5 уязвимости. 4 уязвимости са причинени от проблеми с паметта, като препълвания на буфера и достъп до вече освободени области на паметта. Едно от препълванията на буфера засяга кода за възпроизвеждане на звук и видео в версията за Android. Потенциално тези проблеми могат да доведат до изпълнение на код от злонамерен играч при отваряне на специално оформени страници. Проблем, несвързан с паметта, присъства в кода за парсинг на CSS и позволява заобикаляне на ограниченията Same-origin.
Сред несвързаните с безопасността корекции:
- Отстранено е неправилно пренасочване в адресната лента при въвеждане на търсене на страницата за отваряне на нов таб.
- Отстранена е грешка, която е водела до невъзможност за промяна на форматирането в някои уеб текстови редактори (например, е спирало да работи удебеляването или курсивът).
- Отстранен е проблем с автоматичното стартиране на възпроизвеждането на видео в YouTube, въпреки активирането на блокировката на автоматичното възпроизвеждане. Проблемът се е проявявал, ако след отваряне на страница с видео се задържи клавишът Ctrl, което често се използва в системи с екранни ридери.
- Отстранена е грешка, поради която вместо центрирано разполагане, някои елементи с абсолютна позиция при зареждане са подравнени вляво.
- Отстранена е грешка, поради която е излизала празна препоръка за превключване на таба за страници без таг 'title'.
- Отстранен е проблем, който води до намаляване на качеството на видеото в Windows системи с GPU NVIDIA при активиране на режима Video Super Resolution.
Няколко други събития, свързани с Firеfox:
- Компания Mozilla отмени решението си да прекрати поддръжката на ESR гилдията Firefox 115 и удължи публикуването на актуализации до края на август. При това поддръжката ще бъде ограничена само до платформите Windows 7-8.1 и macOS 10.12-10.14, за други операционни системи работоспособността на Firefox 115 не се гарантира. Според статистиката на Mozilla от 2 март 2026 година 5.33% от потребителите на Firefox все още използват Windows 7. Обявено е, че през юли Mozilla ще вземе решение за бъдещето на Firefox 115.
- Разкриха се подробности относно аномално високото количество уязвимости (60 вместо типичните 10-20), отстранени в версия Firefox 148. В състава на Firefox 148 са включени поправки на проблеми, открити в резултат на съвместната инициатива за повишаване на сигурността на Firefox, проведена от Mozilla заедно с компанията Anthropic. При анализа на кодовата база на Firefox с помощта на AI модела Claude Opus 4.6 бяха установени 22 потвърдени уязвимости, от които 14 бяха оценени с висок риск. Допълнително бяха открити 90 грешки, които не са свързани със сигурността. Като демонстрация на възможностите на AI, за една от уязвимостите (CVE-2026-2796) моделът Claude Opus 4.6 беше използван за създаване на работещ експлоит.
- В стабилните версии на Firefox на страницата about:config се появи настройка „browser.tabs.notes.enabled“, която позволява активирането на експерименталната функция Tab Notes за прикрепяне на произволни бележки към табовете. Бутона за добавяне на бележки е поставен в контекстното меню и също така се показва на ескиза, който се появява при задържане на курсора върху таба.
Източник: opennet.ru
