Está disponible la versión de corrección de Firefox 120.0.1, que incluye las siguientes soluciones:
- Se ha solucionado un error que provocaba una ralentización en el proceso de inicio.
- Se ha corregido un problema que causaba una carga del 100% en la CPU al abrir ciertos sitios web, incluyendo Google Maps.
- Se ha solucionado un problema que provocaba una pantalla verde al intentar ver videos en YouTube, si la aceleración por hardware para la decodificación de video estaba habilitada en el sistema.
- Se han resuelto problemas relacionados con la persistencia de la barra de estado al ver videos en modo pantalla completa.
- Se ha eliminado un cierre inesperado que ocurría al iniciar en plataformas Linux en algunos sistemas con arquitectura Aarch64 y un tamaño de página de memoria diferente a 4KB.
También se menciona la versión de corrección del navegador Chrome 119.0.6045.199 para Windows, Mac y Linux, que corrige una vulnerabilidad crítica (CVE-2023-6345), que ya estaba siendo explotada por atacantes (0-day). Este problema también se ha solucionado en la versión 118.0.5993.159 de la rama Extended Stable.
No se han revelado más detalles, solo se informa que la vulnerabilidad 0-day es causada por un desbordamiento de enteros en la biblioteca 2D Skia. En la nueva versión también se han resuelto: una vulnerabilidad (CVE-2023-6348) causada por un manejo incorrecto de tipos (Type Confusion) en el código de Spellcheck, un desbordamiento de búfer en libavif (CVE-2023-6350) y accesos a memoria ya liberada en Mojo (CVE-2023-6347), WebAudio (CVE-2023-6346) y libavif (CVE-2023-6351).
Fuente: opennet.ru
