Достъпен е коригиращ релиз на Firefox 148.0.2, в който са отстранени 5 уязвимости. 4 уязвимости са причинени от проблеми с паметта, като препълвания на буфери и достъп до вече освободени области от паметта. Едно от препълванията на буфера засяга кода за възпроизвеждане на звук и видео в версията за Android. Потенциално тези проблеми могат да доведат до изпълнение на код от злонамеренец при отваряне на специално оформени страници. Не свързана с паметта проблема присъства в кода за анализ на CSS и позволява заобикаляне на ограниченията на Same-origin.
Сред несвързаните с безопасността поправки:
- Отстранено е некоректно пренасочване в адресната лента при въвеждане на търсене на страницата за отваряне на нова таб.
- Поправена е грешка, която водеше до невъзможност за промяна на форматирането в някои уеб текстови редактори (например, спираше да работи подчертаването с удебелен или курсивен шрифт).
- Отстранен е проблем с автоматичното стартиране на възпроизвеждането на видео в YouTube, въпреки включената блокировка на автоматичното възпроизвеждане. Проблемът се проявяваше, ако след отваряне на страницата с видео се задържаше клавиш Ctrl, което често се използва в системи с екранни ридъри.
- Поправена е грешка, поради която вместо да се подравнят по център, някои елементи с абсолютна позиция при зареждане се подравняваха по левия ръб.
- Поправена е грешка, при която се изведе празна препоръка за превключване на таба за страници без таг "title".
- Отстранен е проблем, довел до понижаване на качеството на видеото на Windows системи с GPU NVIDIA, при включен режим Video Super Resolution.
Няколко други събития, свързани с Firefox:
- Компанията Mozilla отмени решението си да прекрати поддръжката на ESR клона на Firefox 115 и удължи публикуването на обновления до края на август. При това поддръжката ще бъде ограничена само до платформите Windows 7-8.1 и macOS 10.12-10.14, за други операционни системи функционалността на Firefox 115 не се гарантира. Според статистиката на Mozilla от 2 март 2026 година 5.33% от потребителите на Firefox продължават да използват Windows 7. Обявено е, че през юли Mozilla ще вземе решение за бъдещата съдба на клона Firefox 115.
- Разкрити са детайлите за аномално високия брой уязвимости (60 вместо обичайните 10-20), отстранени в изданието Firefox 148. В Firefox 148 са включени корекции на проблеми, открити в резултат на съвместна инициатива за подобряване на безопасността на Firefox, осъществена от Mozilla съвместно с компанията Anthropic. При анализа на кода на Firefox с използване на AI-модела Claude Opus 4.6 са открити 22 потвърдени уязвимости, 14 от които са с висок риск. В допълнение, бяха намерени 90 грешки, които не са свързани с безопасността. Като демонстрация на възможностите на AI, за една от уязвимостите (CVE-2026-2796) моделът Claude Opus 4.6 беше използван за създаване на работещ експлойт.
- В стабилните версии на Firefox на страницата about:config се появи настройка „browser.tabs.notes.enabled“, която позволява активирането на експерименталната функция Tab Notes за прикрепяне на произволни бележки към табовете. Кнопката за добавяне на бележки е поставена в контекстното меню и също така се показва на ескиза, който се появява при задържане на курсора върху таба.
Източник: opennet.ru
