Dostupna je ispravka izdanja Firefox 150.0.1 koja otklanja 28 ranjivosti (19 ranjivosti je kategorizirano pod CVE-2026-7322, 4 pod CVE-2026-7323 i 4 pod CVE-2026-7324). Sve ranjivosti uzrokovane su problemima s memorijom, poput prelivanja bafera i pristupa već oslobođenim područjima pamćenja. Potencijalno, ti problemi mogu dovesti do izvršavanja zloćudnog koda prilikom otvaranja posebno oblikovanih stranica. 19 ranjivostima je dodijeljen kritični nivo opasnosti, što podrazumijeva mogućnost izvršavanja koda napadača s zaobilaskom sandbox izolacije prilikom otvaranja posebno oblikirane web-stranice.
Nesigurnosne promjene u Firefox 150.0.1:
- Rješen je problem s nepravilnim prikazom padajućih izbornika (umjesto padajuće liste, svi su elementi odmah prikazani u otvorenom obliku).
- Ispravljena greška koja je uzrokovala nepravilno učitavanje Facebooka i drugih stranica na sustavima s instaliranim antivirusom Bitdefender.
- Otklonjen je problem koji je dovodio do ponovnog prikaza zahtjeva za pristup podacima o lokaciji nakon odbijanja davanja pristupa.
- Rješen je problem koji nije dopuštao dodavanje kartica u neke prethodno spremljene skupine kartica.
- Ispravljena greška koja je uzrokovala nestanak okvira i kontura nekih elemenata stranica nakon korištenja zumiranja prstima ili pametnog zumiranja u macOS-u i Windows-u.
Tvrtka Google je izdala ažuriranje Chrome 147.0.7727.137 s ispravkom 30 ranjivosti, od kojih su 4 označene kao kritične. Kritični problemi omogućuju zaobilaženje svih razina zaštite preglednika i izvršavanje koda u sustavu izvan sandbox okruženja. Detalji još nisu objavljeni, poznato je samo da su ranjivosti uzrokovane pristupima već oslobođenoj memoriji (Use-after-free) u Canvas-u (CVE-2026-7363), alatima za osobe s invaliditetom (CVE-2026-7344), komponenti za oblikovanje korisničkog sučelja Views (CVE-2026-7343) i kodu specifičnom za platformu iOS (CVE-2026-7361).
Izvor: opennet.ru
