Firefox 148.0.2, версия с корекция, вече е налична и отстранява пет уязвимости. Четири от уязвимостите са причинени от проблеми с управлението на паметта, като например препълване на буфера и достъп до паметта след нейното освобождаване. Едно от препълванията на буфера засяга кода за възпроизвеждане на аудио и видео във версията за Firefox. AndroidТези проблеми биха могли потенциално да доведат до изпълнение на злонамерен код при отваряне на специално създадени страници. Проблемът, несвързан с паметта, съществува в CSS кода за парсиране и позволява заобикаляне на ограниченията на Same-Origin.
Корекции, несвързани със сигурността, включват:
- Отстранен е проблем, при който се получаваше неправилно пренасочване към адресната лента при въвеждане на заявка за търсене в новия раздел на страницата.
- Отстранена е грешка, която правеше невъзможна промяната на форматирането в някои уеб текстови редактори (например, удебелен или курсив текст вече не работеше).
- Отстранен е проблем, при който видеоклиповете в YouTube започваха автоматично да се възпроизвеждат, въпреки че блокирането на автоматичното възпроизвеждане е активирано. Този проблем възникваше при задържане на клавиша Ctrl след отваряне на страницата с видеото, което е често срещано при системи с екранни четци.
- Отстранен е проблем, при който някои абсолютно позиционирани елементи се подравняваха вляво при зареждане, вместо да бъдат центрирани.
- Отстранена е грешка, която водеше до показване на препоръка за празен превключвател между раздели за страници без етикет „title“.
- Отстранен е проблем, който водеше до намаляване на качеството на видеото на Windows- системи с графични процесори NVIDIA, когато е активиран режимът Video Super Resolution.
Някои други събития, свързани с Firefox:
- Mozilla отмени решението си да прекрати поддръжката на клона Firefox 115 ESR и удължи издаването на актуализации до края на август. Поддръжката обаче ще бъде ограничена до платформи. Windows 7-8.1 и macOS 10.12-10.14, функционалността на Firefox 115 не е гарантирана за други операционни системи. Според статистиката на Mozilla от 2 март 2026 г., 5.33% от потребителите на Firefox продължават да използват Windows 7. Обявено е, че Mozilla ще вземе решение за бъдещето на клона Firefox 115 през юли.
- Разкрити са подробности относно необичайно високия брой уязвимости (60 вместо типичните 10-20), отстранени във Firefox 148. Firefox 148 включва корекции на проблеми, открити в резултат на съвместна инициатива за сигурност на Firefox, проведена от Mozilla и Anthropic. Анализ на кодовата база на Firefox, използващ модела на изкуствения интелект Claude Opus 4.6, идентифицира 22 потвърдени уязвимости, 14 от които бяха оценени като високосериозни. Открити са и деветдесет грешки, несвързани със сигурността. Като демонстрация на възможностите на изкуствения интелект, моделът Claude Opus 4.6 беше използван за създаване на работещ експлойт за една от уязвимостите (CVE-2026-2796).
- В стабилните версии на Firefox към страницата about:config е добавена нова настройка „browser.tabs.notes.enabled“. Тази настройка активира експерименталната функция „Бележки към раздели“ за прикачване на персонализирани бележки към раздели. Бутонът за добавяне на бележки е поставен в контекстното меню и се показва и в миниатюрния преглед, който се появява, когато задържите курсора на мишката върху раздел.
Източник: opennet.ru
