Opravy aktualizací Firefox 74.0.1 a 68.6.1, které řeší dvě kritické , které mohou vést k provedení kódu útočníka při zpracování určitým způsobem formátovaného obsahu. Upozorňujeme, že v síti již byly zjištěny případy zneužití těchto zranitelností k provádění útoků. Problémy jsou způsobeny přístupem k již uvolněným oblastem paměti (use-after-free) při zpracování ReadableStream (CVE-2020-6820) a při provádění destruktora nsDocShell (CVE-2020-6819).
Firefox ESR 68.6.1
Zdroj: opennet.ru
