Está disponível a versão corretiva do Firefox 150.0.1, que corrige 28 vulnerabilidades (19 vulnerabilidades catalogadas sob CVE-2026-7322, 4 sob CVE-2026-7323 e 4 sob CVE-2026-7324). Todas as vulnerabilidades são causadas por problemas de manipulação de memória, como estouros de buffer e acessos a áreas de memória já liberadas. Potencialmente, esses problemas podem permitir a execução de código malicioso ao abrir páginas especialmente criadas. 19 vulnerabilidades foram classificadas com nível de gravidade crítico, implicando na possibilidade de execução de código do atacante contornando a isolação do sandbox ao abrir uma página da web especialmente elaborada.
Mudanças não relacionadas à segurança no Firefox 150.0.1:
- Corrigido o problema de exibição incorreta dos menus suspensos (em vez de um menu suspenso, todos os itens apareciam imediatamente abertos).
- Corrigido o erro que causava o carregamento incorreto do Facebook e de outros sites em sistemas com o antivírus Bitdefender instalado.
- Eliminado o problema que levava à repetição do pedido de acesso a dados de localização após a recusa em conceder acesso.
- Corrigido o problema que impedia a adição de abas em alguns grupos de abas salvos anteriormente.
- Corrigido o erro que fazia com que bordas e contornos de alguns elementos de páginas desaparecessem após o uso de zoom por pinça ou zoom inteligente no macOS e Windows.
A Google lançou a atualização do Chrome 147.0.7727.137 com correção de 30 vulnerabilidades, das quais 4 estão marcadas como críticas. Problemas críticos permitem contornar todos os níveis de segurança do navegador e executar código no sistema fora do ambiente do sandbox. Os detalhes ainda não foram divulgados, sabe-se apenas que as vulnerabilidades foram causadas por acessos a memória já liberada (Use-after-free) no Canvas (CVE-2026-7363), em ferramentas para pessoas com deficiência (CVE-2026-7344), no componente de formação de interface Views (CVE-2026-7343) e em código específico para a plataforma iOS (CVE-2026-7361).
Fonte: opennet.ru
