Byl vydán opravný balíček Firefox 150.0.1, který opravuje 28 zranitelností (19 zranitelností je zařazeno pod CVE-2026-7322, 4 pod CVE-2026-7323 a 4 pod CVE-2026-7324). Všechny zranitelnosti jsou způsobeny problémy s pamětí, jako jsou přetečení zásobníků a přístup k již uvolněným oblastem paměti. Tyto problémy mohou potenciálně vést k vykonání kódu útočníka při otevření speciálně upravených stránek. 19 zranitelnostem byl přidělen kritický stupeň nebezpečnosti, což naznačuje, že může být proveden kód útočníka s obchvatem sandboxové izolace při otevření speciálně upravené webové stránky.
Změny v Firefox 150.0.1, které se netýkají bezpečnosti:
- Byl vyřešen problém s nesprávným zobrazením rozbalovacích menu (místo rozbalovacího seznamu byly všechny prvky ihned zobrazeny rozbaleně).
- Byla opravena chyba, která vedla k nesprávnému načítání Facebooku a dalších stránek na systémech s nainstalovaným antivirem Bitdefender.
- Byl odstraněn problém, který vedl k opakovanému zobrazení žádosti o oprávnění ke sdílení údajů o poloze po odmítnutí poskytnout přístup.
- Byl vyřešen problém, který bránil přidání záložek do některých dříve uložených skupin záložek.
- Byla odstraněna chyba, která vedla k zmizení rámů a obrysů některých prvků stránek po použití zoomu gesto nebo inteligentního zoomu v macOS a Windows.
Společnost Google vydala aktualizaci Chrome 147.0.7727.137 s opravou 30 zranitelností, z nichž 4 jsou označeny jako kritické. Kritické problémy umožňují obcházet všechny úrovně ochrany prohlížeče a vykonávat kód na systému mimo sandboxové prostředí. Detaily zatím nebyly zveřejněny, známo je pouze to, že zranitelnosti jsou způsobeny přístupem k již uvolněné paměti (Use-after-free) v Canvas (CVE-2026-7363), přístupech pro osoby se zdravotním postižením (CVE-2026-7344), komponentě pro tvorbu uživatelského rozhraní Views (CVE-2026-7343) a specifickém kódu pro platformu iOS (CVE-2026-7361).
Zdroj: opennet.ru
