A versão corretiva do Firefox 148.0.2 está disponível, corrigindo 5 vulnerabilidades. Quatro dessas vulnerabilidades são causadas por problemas de gerenciamento de memória, como estouros de buffer e acesso a áreas de memória já liberadas. Um dos estouros de buffer afeta o código para reprodução de áudio e vídeo na versão para Android. Esses problemas podem potencialmente levar à execução de código malicioso ao abrir páginas especificamente elaboradas. Um problema não relacionado à memória está presente no código de análise CSS, permitindo o contorno das restrições Same-origin.
Entre as correções não relacionadas à segurança:
- Corrigido o redirecionamento incorreto na barra de endereços ao inserir uma consulta de pesquisa na página de abertura de nova guia.
- Corrigido um erro que tornava impossível alterar a formatação em alguns editores de texto web (por exemplo, a opção de negrito ou itálico deixava de funcionar).
- Resolveu-se o problema de reprodução automática de vídeos no YouTube, apesar da ativação do bloqueio de autoplay. O problema ocorria se, após abrir a página com o vídeo, a tecla Ctrl fosse mantida pressionada, uma prática comum em sistemas com leitores de tela.
- Corrigido um erro que fazia com que alguns elementos com posicionamento absoluto, ao serem carregados, fossem alinhados à esquerda em vez de centralizados.
- Corrigido um erro que resultava na exibição de uma recomendação vazia para alternar a guia em páginas sem a tag 'title'.
- Resolvido o problema que levava à diminuição da qualidade do vídeo em sistemas Windows com GPU NVIDIA ao ativar o modo Video Super Resolution.
Vários outros eventos relacionados ao Firefox:
- A Mozilla anulou sua decisão de encerrar o suporte à ramificação ESR do Firefox 115 e estendeu a publicação de atualizações até o final de agosto. No entanto, o suporte será limitado apenas às plataformas Windows 7-8.1 e macOS 10.12-10.14; para outros sistemas operacionais, a funcionalidade do Firefox 115 não é garantida. Segundo estatísticas da Mozilla, em 2 de março de 2026, 5,33% dos usuários do Firefox ainda utilizam o Windows 7. Foi declarado que em julho a Mozilla tomará uma decisão sobre o futuro da ramificação Firefox 115.
- Detalhes revelados sobre o número anormalmente alto de vulnerabilidades (60 em vez das típicas 10-20) corrigidas na versão Firefox 148. A versão 148 do Firefox incluiu correções para problemas descobertos como parte de uma iniciativa conjunta para aumentar a segurança do Firefox, realizada pela Mozilla em colaboração com a empresa Anthropic. Durante a análise da base de código do Firefox usando o modelo de IA Claude Opus 4.6, foram identificadas 22 vulnerabilidades confirmadas, das quais 14 foram classificadas como de alto risco. Além disso, foram encontrados 90 erros não relacionados à segurança. Como uma demonstração das capacidades de IA, para uma das vulnerabilidades (CVE-2026-2796), o modelo Claude Opus 4.6 foi utilizado para criar um exploit funcional.
- Nas versões estáveis do Firefox, a página about:config agora possui a configuração "browser.tabs.notes.enabled", que permite ativar a função experimental Tab Notes para anexar notas arbitrárias às abas. O botão para adicionar notas foi colocado no menu de contexto e também é exibido na miniatura que aparece ao passar o cursor sobre a aba.
Fonte: opennet.ru
