Dostupan je ispravak za Firefox 97.0.2 i 91.6.1 koji uklanja dvije ranjivosti ocijenjene kao kritične. Ranjivosti omogućuju zaobilaženje sandbox izolacije i postizanje izvršavanja vlastitog koda s privilegijama preglednika prilikom obrade posebno oblikovanog sadržaja. Navodi se da su za obje probleme otkriveni aktivni eksploiti koji se već koriste za izvršenje napada.
Detalji još nisu otkriveni, poznato je samo da se prva ranjivost (CVE-2022-26485) odnosi na pristup već oslobođenom području memorije (Use-after-free) u kodu za obradu XSLT parametra, dok se druga (CVE-2022-26486) odnosi na pristup već oslobođenoj memoriji u IPC okviru WebGPU.
Svima koji koriste preglednike temeljen na Firefoxu preporučuje se hitno instaliranje ažuriranja. Korisnici Tor preglednika, koji je temeljen na ESR grani Firefox 91, trebaju biti posebno oprezni prilikom instalacije ažuriranja, jer ranjivosti mogu dovesti ne samo do kompromitacije sustava, već i do deanonimizacije korisnika. Ažuriranje koje uklanja spomenute ranjivosti za Tor preglednik još uvijek nije dostupno.
Izvor: opennet.ru
