Uppdateringar av Firefox 150.0.1 och Chrome 147.0.7727.137 med åtgärder mot kritiska sårbarheter

En korrektiv version av Firefox 150.0.1 har släppts, som åtgärdar 28 sårbarheter (19 sårbarheter rörande CVE-2026-7322, 4 under CVE-2026-7323 och 4 under CVE-2026-7324). Alla sårbarheter orsakas av problem med minneshantering, såsom buffertöverflöden och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att en angripare kan köra kod genom att öppna speciellt utformade sidor. 19 sårbarheter har klassificerats som kritiska, vilket innebär att kod kan köras med omgått sandbox-isolering genom att öppna en speciellt utformad webbsida.

Icke-säkerhetsrelaterade ändringar i Firefox 150.0.1:

• Ett problem med felaktig visning av rullgardinsmenyer har lösts (istället för att visa en rullgardinsmeny visades alla element genast i öppet läge).
• Ett fel som ledde till felaktig laddning av Facebook och andra webbplatser på system med den installerade antivirusprogrammet Bitdefender har åtgärdats.
• Ett problem som ledde till att begäran om åtkomst till platsdata visades igen efter att ha nekats åtkomst har åtgärdats.
• Ett problem som förhindrade att flikar lades till i vissa tidigare sparade flikgrupper har lösts.
• Ett fel som resulterade i att ramar och konturer saknades för vissa sidkomponenter efter att ha använt pinch-zoom eller smart zoomning i macOS och Windows har åtgärdats.

Google har släppt en uppdatering av Chrome 147.0.7727.137 som åtgärdar 30 sårbarheter, varav 4 har klassificerats som kritiska. Kritiska problem gör det möjligt att kringgå alla skyddsnivåer i webbläsaren och köra kod på systemet utanför sandbox-miljön. Inga detaljer har avslöjats ännu, det är endast känt att sårbarheterna orsakas av åtgärder relaterade till redan frigjord minne (Use-after-free) i Canvas (CVE-2026-7363), hjälpmedel för personer med funktionshinder (CVE-2026-7344), komponenten för gränssnittsdesign Views (CVE-2026-7343) samt kod specifik för plattformen iOS (CVE-2026-7361).

Källa: opennet.ru