Korrigerande uppdateringar av Firefox 120.0.1 och Chrome 119.0.6045.199

En korrigerande version av Firefox 120.0.1 är tillgänglig, som innehåller följande korrigeringar:

• En bugg som ledde till långsammare uppstart har åtgärdats.
• Ett problem som orsakat 100% CPU-belastning vid öppning av vissa webbplatser, inklusive Google Maps, har rättats till.
• Ett problem som orsakade en grön skärm vid försök att titta på video på YouTube, när hårdvaruaccelerering för videodekodning var aktiverad, har åtgärdats.
• Problem med att statuslinjen fortsatte att visas under videovisning i helskärmsläge har lösts.
• Ett kraschningsproblem som inträffade vid uppstart på Linux-plattformar på vissa system med Aarch64-arkitektur och sidstorlek som inte var 4KB har åtgärdats.

Det kan även nämnas att en korrigerande version av webbläsaren Chrome 119.0.6045.199 för Windows, Mac och Linux är tillgänglig, där en allvarlig sårbarhet (CVE-2023-6345) har åtgärdats, vilken redan utnyttjas av angripare för attacker (0-day). Problemet har också åtgärdats i version 118.0.5993.159 av den separat underhållna Extended Stable-grenen.

Detaljer har ännu inte avslöjats, det rapporteras bara att 0-day-sårbarheten är orsakad av ett heltalöverflöde i 2D-biblioteket Skia. I den nya versionen har även följande sårbarheter åtgärdats: sårbarhet (CVE-2023-6348) orsakad av felaktig typbehandling (Type Confusion) i Spellcheck-koden, buffertöverflöd i libavif (CVE-2023-6350) och anrop till redan frigjord minne i Mojo (CVE-2023-6347), WebAudio (CVE-2023-6346) och libavif (CVE-2023-6351).

Källa: opennet.ru