Foram lançadas atualizações corretivas para o Firefox 100.0.2, Firefox ESR 91.9.1 e Thunderbird 91.9.1, corrigindo duas vulnerabilidades classificadas como críticas. Durante a competição Pwn2Own 2022, foi demonstrado um exploit funcional que permitiu contornar a proteção por sandbox ao abrir uma página especialmente formatada, executando código no sistema. O autor do exploit foi premiado em 100 mil dólares.
A primeira vulnerabilidade (CVE-2022-1802) está presente na implementação do operador await e permite a corrupção de métodos no objeto Array através da modificação da propriedade prototype ("poluição do prototype"). A segunda vulnerabilidade (CVE-2022-1529) possibilita alterar a propriedade prototype ao processar dados não confiáveis durante a indexação de objetos JavaScript. Ambas as vulnerabilidades permitem a execução de código JavaScript no processo pai privilegiado.
Fonte: opennet.ru
