Estão disponíveis lançamentos de correção do Firefox 97.0.2 e 91.6.1, com a resolução de duas vulnerabilidades classificadas como críticas. Essas vulnerabilidades permitem contornar a isolação sandbox e executar código malicioso com privilégios de navegador ao processar conteúdo especialmente elaborado. Alega-se que, para ambos os problemas, foram identificados exploits funcionais que já estão sendo utilizados para realizar ataques.
Os detalhes ainda não foram divulgados, sabe-se apenas que a primeira vulnerabilidade (CVE-2022-26485) está relacionada a acesso a áreas de memória que já foram liberadas (Use-after-free) no código para processamento do parâmetro XSLT, e a segunda (CVE-2022-26486) refere-se ao acesso à memória já liberada no framework IPC WebGPU.
Todos os usuários de navegadores baseados no motor Firefox são aconselhados a atualizar urgentemente. Os usuários do Tor Browser, baseado na ramificação ESR do Firefox 91, devem ter especial cuidado ao instalar as atualizações, pois as vulnerabilidades podem não apenas comprometer o sistema, mas também levar à desanonimização do usuário. A atualização que resolve as vulnerabilidades discutidas para o Tor Browser ainda não foi disponibilizada.
Fonte: opennet.ru
