Актуализация на Firefox 100.0.2 с коригирани критични уязвимости

Публикувани са коригиращи версии на Firefox 100.0.2, Firefox ESR 91.9.1 и Thunderbird 91.9.1, които коригират две уязвимости, оценени като критични. На състезанието Pwn2Own 2022, което се провежда тези дни, беше демонстриран работещ експлойт, който направи възможно заобикалянето на изолацията на пясъчника при отваряне на специално проектирана страница и изпълнение на код в системата. Авторът на подвига получи награда от 100 хиляди долара.

Първата уязвимост (CVE-2022-1802) присъства в изпълнението на оператора await и позволява методите в обекта Array да бъдат повредени чрез промяна на свойството на прототипа („замърсяване на прототипа“). Втората уязвимост (CVE-2022-1529) прави възможно промяната на свойството на прототипа при обработка на невалидирани данни по време на индексиране на JavaScript обекти. Уязвимостите позволяват JavaScript код да бъде изпълнен в привилегирован родителски процес.

Източник: opennet.ru