A Firefox 74.0.1 és 68.6.1 helyesbítő frissítése, amely két kritikus , amely potenciálisan lehetővé teheti a támadó kódjának végrehajtását bizonyos módon megformázott tartalom feldolgozása során. Figyelmeztetések érkeztek, hogy az interneten már dokumentálták ezen sebezhetőségek kihasználását támadások elkövetésére. A problémák a már felszabadított memória területekhez való hozzáférés (use-after-free) miatt merülnek fel a ReadableStream (CVE-2020-6820) feldolgozása és az nsDocShell destruktorának végrehajtása során (CVE-2020-6819).
Firefox ESR 68.6.1
Forrás: opennet.ru
