Firefox 148.0.2, una actualización que corrige cinco vulnerabilidades, ya está disponible. Cuatro de estas vulnerabilidades se deben a problemas de gestión de memoria, como desbordamientos de búfer y acceso a memoria liberada. Uno de los desbordamientos de búfer afecta al código de reproducción de audio y vídeo en esta versión de Firefox. AndroidEstos problemas podrían conducir a la ejecución de código malicioso al abrir páginas especialmente diseñadas. El problema de memoria reside en el código de análisis CSS y permite eludir las restricciones de mismo origen.
Las correcciones no relacionadas con la seguridad incluyen:
- Se solucionó un problema en el que se producía una redirección incorrecta a la barra de direcciones al ingresar una consulta de búsqueda en la página de nueva pestaña.
- Se corrigió un error que hacía imposible cambiar el formato en algunos editores de texto web (por ejemplo, el texto en negrita o cursiva ya no funcionaba).
- Se solucionó un problema por el cual los videos de YouTube comenzaban a reproducirse automáticamente a pesar de tener habilitado el bloqueo de reproducción automática. Este problema ocurría al mantener presionada la tecla Ctrl después de abrir la página del video, algo común en sistemas con lectores de pantalla.
- Se solucionó un problema por el cual algunos elementos con posición absoluta se alineaban a la izquierda durante la carga en lugar de centrarse.
- Se corrigió un error que causaba que se mostrara una recomendación de cambio de pestaña vacía para páginas sin una etiqueta de "título".
- Se solucionó un problema que provocaba una disminución de la calidad del video en Windows- Sistemas con GPU NVIDIA cuando el modo de superresolución de vídeo está activado.
Algunos otros eventos relacionados con Firefox:
- Mozilla ha revertido su decisión de finalizar el soporte para la rama Firefox 115 ESR y ha extendido el lanzamiento de actualizaciones hasta finales de agosto. Sin embargo, el soporte estará limitado a las plataformas. Windows 7-8.1 y macOS 10.12-10.14, la funcionalidad de Firefox 115 no está garantizada para otros sistemas operativos. Según las estadísticas de Mozilla del 2 de marzo de 2026, el 5.33% de los usuarios de Firefox siguen utilizando Windows 7. Se ha anunciado que Mozilla tomará una decisión sobre el futuro de la rama Firefox 115 en julio.
- Se han revelado detalles sobre el número anormalmente alto de vulnerabilidades (60 en lugar de las típicas 10-20) corregidas en Firefox 148. Firefox 148 incluyó correcciones para problemas descubiertos como resultado de una iniciativa conjunta de seguridad de Firefox realizada por Mozilla y Anthropic. Un análisis del código base de Firefox con el modelo de IA Claude Opus 4.6 identificó 22 vulnerabilidades confirmadas, 14 de las cuales se clasificaron como de alta gravedad. También se encontraron noventa errores no relacionados con la seguridad. Como demostración de las capacidades de la IA, se utilizó el modelo Claude Opus 4.6 para crear un exploit funcional para una de las vulnerabilidades (CVE-2026-2796).
- En las versiones estables de Firefox, se ha añadido la nueva configuración "browser.tabs.notes.enabled" a la página about:config. Esta configuración habilita la función experimental "Notas de pestaña" para adjuntar notas personalizadas a las pestañas. El botón para añadir notas se ha colocado en el menú contextual y también se muestra en la vista previa en miniatura que aparece al pasar el cursor sobre una pestaña.
Fuente: opennet.ru
