Updates van Firefox 131.0.2 en Tor Browser 13.5.7 met oplossing voor een kritieke kwetsbaarheid
Er zijn correctieve releases uitgebracht voor Firefox 131.0.2, Firefox ESR 115.16.1, Firefox ESR 128.3.1 en Tor Browser 13.5.7, waarin een kritieke kwetsbaarheid (CVE-2024-9680) is verholpen die leidt tot code-executie op procesniveau bij het openen van speciaal opgemaakte pagina's. De kwetsbaarheid wordt veroorzaakt door toegang tot al vrijgegeven geheugen (use-after-free) in de implementatie van de AnimationTimeline API, die wordt gebruikt voor het synchroniseren en nauwkeurig beheren van geanimeerde effecten […]
