Atualização do Firefox 74.0.1 e 68.6.1 corrige vulnerabilidades 0-day

Publicado atualizações corretivas do Firefox 74.0.1 e 68.6.1, nas quais duas críticas foram corrigidas no aplicativo para Windows, que permitia ao usuário elevar seus privilégios no sistema para administrador (a vulnerabilidade foi causada pela interação inadequada entre o cliente GUI sem privilégios e o serviço de sistema)., que podem levar à execução de código por um invasor ao processar conteúdo formatado de uma determinada maneira. Já foram identificados na rede casos de uso dessas vulnerabilidades para realizar ataques. Os problemas foram causados pelo acesso a áreas de memória já liberadas (use-after-free) ao processar ReadableStream (CVE-2020-6820) e ao executar o destrutor nsDocShell (CVE-2020-6819).

Firefox ESR 68.6.1

Fonte: opennet.ru