Foram publicadas as versões corretivas do Firefox 131.0.2, Firefox ESR 115.16.1, Firefox ESR 128.3.1 e Tor Browser 13.5.7, nas quais foi corrigida uma vulnerabilidade crítica (CVE-2024-9680) que leva à execução de código no nível do processo de manipulação de conteúdo ao abrir páginas especialmente elaboradas. A vulnerabilidade é causada por uma referência à memória já liberada (use-after-free) na implementação da API AnimationTimeline, utilizada para sincronização e controle preciso de efeitos animados em páginas web. O perigo da vulnerabilidade é agravado pelo fato de que, antes da sua correção, a empresa ESET já tinha detectado sua exploração em exploits para realizar ataques (0-day). Informações detalhadas sobre a natureza da vulnerabilidade ainda não foram divulgadas.
Além disso, pode-se mencionar a descoberta de 3 problemas na versão do Firefox 131 (1, 2, 3) que causam a exibição incorreta de elementos da interface ao iniciar o navegador em ambientes baseados em X11/Xorg sem gerenciador de composição. Os problemas se manifestam no Xfce com o modo de composição desativado nas configurações e em gerenciadores de janelas simples. Por exemplo, sombras e cantos arredondados de menus suspensos desaparecem, e um fundo preto é exibido em vez de transparência no indicador de rolagem automática.
Fonte: opennet.ru
