A versão corretiva do Firefox 120.0.1 está disponível, trazendo as seguintes correções:
- Corrigido um erro que causava lentidão no processo de inicialização.
- Resolvido um problema que gerava 100% de carga na CPU ao abrir alguns sites, incluindo o Google Maps.
- Corrigido um problema que causava a exibição de uma tela verde ao tentar assistir a vídeos no YouTube, se o uso da aceleração de hardware para decodificação de vídeo estivesse ativado.
- Resolvidas questões relacionadas à persistência da barra de status ao assistir vídeos em modo de tela cheia.
- Eliminado o encerramento inesperado que ocorria na execução na plataforma Linux em alguns sistemas com arquitetura Aarch64 e tamanho de página de memória diferente de 4KB.
Adicionalmente, menciona-se a versão corretiva do navegador Chrome 119.0.6045.199 para Windows, Mac e Linux, que corrigiu uma vulnerabilidade crítica (CVE-2023-6345), já explorada por criminosos em ataques (0-day). O problema também foi solucionado na versão 118.0.5993.159 do ramo Extended Stable, que é suportado separadamente.
Os detalhes ainda não foram revelados, sabe-se apenas que a vulnerabilidade 0-day foi causada por um estouro de inteiro na biblioteca 2D Skia. A nova versão também corrigiu: uma vulnerabilidade (CVE-2023-6348) causada pelo manuseio incorreto de tipos (Type Confusion) no código do Spellcheck, um estouro de buffer na libavif (CVE-2023-6350) e acessos a memória já liberada no Mojo (CVE-2023-6347), WebAudio (CVE-2023-6346) e libavif (CVE-2023-6351).
Fonte: opennet.ru
